PNPT
Practical Network Penetration Tester: kỳ thi thực hành nhiều ngày mô phỏng pentest thật từ OSINT đến chiếm Active Directory, sau đó viết báo cáo và trình bày (debrief) với giám khảo.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Pentest / Red team
HTB CPTS
Certified Penetration Testing Specialist: học theo lộ trình trên HTB Academy, thi thực hành nhiều ngày trên một mạng doanh nghiệp và nộp báo cáo chuyên nghiệp. Được đánh giá rất sát thực tế.
OSCP (PEN-200)
Chứng chỉ pentest phổ biến nhất với nhà tuyển dụng. Thi thực hành khoảng 24 giờ (máy độc lập + Active Directory) rồi nộp báo cáo. Đòi hỏi tự tìm đường khai thác, leo thang đặc quyền trên Linux/Windows.
CRTP
Certified Red Team Professional: chuyên về tấn công Active Directory (enumeration, Kerberoasting, delegation, trust giữa các domain). Thi thực hành trong lab AD và nộp báo cáo.
Web & Bug bounty
BSCP
Burp Suite Certified Practitioner: thi thực hành ngắn trên ứng dụng web thật, khai thác chuỗi lỗ hổng tới đọc file nhạy cảm. Học miễn phí trên Web Security Academy, rất hợp với dân CTF mảng Web.
HTB CBBH
Certified Bug Bounty Hunter: lộ trình web và bug bounty trên HTB Academy, thi thực hành nhiều ngày và viết báo cáo lỗ hổng theo phong cách bug bounty.
Blue team / SOC
CompTIA CySA+
Cybersecurity Analyst: phân tích log và cảnh báo, quản lý lỗ hổng, ứng phó sự cố. Thi trắc nghiệm kèm mô phỏng; hay được dùng cho vị trí SOC analyst.
HTB CDSA
Certified Defensive Security Analyst: SOC, săn mối đe doạ, phân tích log với SIEM, điều tra sự cố. Thi thực hành nhiều ngày và viết báo cáo điều tra.
Forensics / Incident response
GIAC GCIH
Certified Incident Handler: quy trình xử lý sự cố, nhận diện kỹ thuật tấn công phổ biến và cách phát hiện, ngăn chặn. Thi trắc nghiệm kèm câu hỏi thực hành (CyberLive).
Cloud security
Microsoft SC-200
Security Operations Analyst Associate: vận hành Microsoft Sentinel và Defender, viết truy vấn KQL, điều tra và ứng phó sự cố trên môi trường Microsoft.