PNPT
Practical Network Penetration Tester: kỳ thi thực hành nhiều ngày mô phỏng pentest thật từ OSINT đến chiếm Active Directory, sau đó viết báo cáo và trình bày (debrief) với giám khảo.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Pentest / Red team
HTB CPTS
Certified Penetration Testing Specialist: học theo lộ trình trên HTB Academy, thi thực hành nhiều ngày trên một mạng doanh nghiệp và nộp báo cáo chuyên nghiệp. Được đánh giá rất sát thực tế.
OSCP (PEN-200)
Chứng chỉ pentest phổ biến nhất với nhà tuyển dụng. Thi thực hành khoảng 24 giờ (máy độc lập + Active Directory) rồi nộp báo cáo. Đòi hỏi tự tìm đường khai thác, leo thang đặc quyền trên Linux/Windows.
CRTP
Certified Red Team Professional: chuyên về tấn công Active Directory (enumeration, Kerberoasting, delegation, trust giữa các domain). Thi thực hành trong lab AD và nộp báo cáo.