CRTO
Certified Red Team Operator: vận hành red team với C2 framework, lẩn tránh phòng thủ, di chuyển ngang trong AD. Thi thực hành dạng thu thập flag trong thời gian giới hạn.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Pentest / Red team
OSEP (PEN-300)
Experienced Penetration Tester: vượt AV/AMSI/AppLocker, tấn công AD nâng cao, di chuyển trong mạng được bảo vệ. Thi thực hành dài ngày. Nên học sau OSCP.