eJPT
Junior Penetration Tester: thi thực hành trong lab mạng (quét, khai thác dịch vụ, pivot cơ bản). Lựa chọn tốt cho thành viên mới bắt đầu pentest, trước khi lên PNPT/CPTS/OSCP.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Pentest / Red team
PNPT
Practical Network Penetration Tester: kỳ thi thực hành nhiều ngày mô phỏng pentest thật từ OSINT đến chiếm Active Directory, sau đó viết báo cáo và trình bày (debrief) với giám khảo.
HTB CPTS
Certified Penetration Testing Specialist: học theo lộ trình trên HTB Academy, thi thực hành nhiều ngày trên một mạng doanh nghiệp và nộp báo cáo chuyên nghiệp. Được đánh giá rất sát thực tế.
OSCP (PEN-200)
Chứng chỉ pentest phổ biến nhất với nhà tuyển dụng. Thi thực hành khoảng 24 giờ (máy độc lập + Active Directory) rồi nộp báo cáo. Đòi hỏi tự tìm đường khai thác, leo thang đặc quyền trên Linux/Windows.
CRTP
Certified Red Team Professional: chuyên về tấn công Active Directory (enumeration, Kerberoasting, delegation, trust giữa các domain). Thi thực hành trong lab AD và nộp báo cáo.
CRTO
Certified Red Team Operator: vận hành red team với C2 framework, lẩn tránh phòng thủ, di chuyển ngang trong AD. Thi thực hành dạng thu thập flag trong thời gian giới hạn.
OSEP (PEN-300)
Experienced Penetration Tester: vượt AV/AMSI/AppLocker, tấn công AD nâng cao, di chuyển trong mạng được bảo vệ. Thi thực hành dài ngày. Nên học sau OSCP.