IntermédiaireCEH v13
Pensez comme un attaquant, protégez comme un professionnel : la certification de référence du hacking éthique, désormais boostée à l'IA.
5 jours · 40 h✓ Voucher inclus
À partir de21 900 MAD
OffSec
Formation OSCP+ au Maroc
OffSec Certified Professional (OSCP+) — PEN-200
Try Harder, mais pas seul : la certification pentest la plus exigeante du marché, préparée avec un coach qui vous guide jusqu'au rapport final.
- Éditeur
- OffSec
- Code d'examen
- PEN-200
- Durée
- 10 jours · 80 heures
- Niveau
- Avancé
Présentation
L'OSCP d'OffSec (anciennement Offensive Security) est la certification de test d'intrusion la plus respectée par les équipes techniques, précisément parce qu'elle ne contient aucun QCM. Pour l'obtenir, il faut compromettre de vraies machines pendant près de 24 heures, y compris un environnement Active Directory complet, puis rédiger un rapport professionnel qui prouve chaque étape. Depuis novembre 2024, la réussite de l'examen donne le titre OSCP+, valable 3 ans, en plus de l'OSCP historique qui reste attribué à vie. Le cours officiel associé, PEN-200 (Penetration Testing with Kali Linux), couvre toute la chaîne d'une attaque : énumération, exploitation web, élévation de privilèges, pivot et attaque d'Active Directory.
Au Maroc, les cabinets d'audit et de pentest, les équipes red team des banques et les prestataires qui servent des clients européens depuis Casablanca ou Rabat citent régulièrement l'OSCP dans leurs offres. Avec la loi 05-20 relative à la cybersécurité et le référentiel de la DGSSI, les organismes concernés doivent faire auditer leurs systèmes ; ils recherchent donc des auditeurs capables de démontrer un savoir-faire pratique, pas seulement théorique. L'OSCP+ est l'un des moyens les plus directs de prouver ce niveau.
Le PEN-200 est conçu pour l'auto-apprentissage, et beaucoup de candidats s'essoufflent seuls face aux labs. Notre accompagnement de 10 jours (80 heures de coaching guidé) structure votre progression : séances en français sur chaque module, résolution commentée de machines des labs, méthodologie de prise de notes, gestion du temps le jour de l'examen et rédaction du rapport. L'accès aux labs PEN-200 et une tentative d'examen sont inclus dans le tarif.
Pour qui ?
- Pentesteurs juniors qui veulent valider un niveau reconnu par les cabinets d'audit
- Titulaires du CEH ou du Security+ souhaitant passer à une certification 100 % pratique
- Analystes SOC et ingénieurs sécurité visant un poste en red team ou en audit technique
- Administrateurs systèmes et Active Directory qui veulent comprendre comment leur infrastructure est attaquée
- Consultants travaillant pour des clients européens depuis le Maroc, où l'OSCP est souvent exigé
Prérequis
- Maîtrise solide de Linux (ligne de commande, permissions, services) et bonnes notions de Windows
- Bonnes bases réseau : TCP/IP, ports, DNS, HTTP, SMB
- Capacité à lire et adapter des scripts Bash, Python ou PowerShell
- Security+, CEH ou expérience équivalente recommandés avant de vous lancer
Ce que vous saurez faire
- Appliquer une méthodologie de pentest rigoureuse, de l'énumération à la post-exploitation
- Identifier et exploiter des vulnérabilités web (injections SQL, inclusion de fichiers, upload, injection de commandes)
- Trouver, adapter et corriger des exploits publics plutôt que de les lancer à l'aveugle
- Élever vos privilèges sous Linux et Windows et pivoter à travers des réseaux segmentés
- Énumérer, attaquer et compromettre un domaine Active Directory de bout en bout
- Rédiger un rapport de pentest clair et reproductible, au niveau attendu par un client ou un auditeur
Programme de la formation
- 01Outils et méthodologie du pentest, rédaction de rapport
- 02Collecte d'informations passive et active (OSINT, Nmap)
- 03Scan de vulnérabilités
- 04Attaques sur les applications web (outils, XSS)
- 05Vulnérabilités web courantes : traversée de répertoires, inclusion de fichiers, upload, injection de commandes
- 06Attaques par injection SQL
- 07Attaques côté client (documents Office, fichiers piégés)
- 08Localiser, corriger et adapter des exploits publics
- 09Contournement des antivirus
- 10Attaques sur les mots de passe (cracking, Net-NTLMv2, pass-the-hash)
- 11Élévation de privilèges sous Windows
- 12Élévation de privilèges sous Linux
- 13Redirection de ports et tunneling SSH
- 14Tunneling à travers l'inspection approfondie des paquets (HTTP, DNS)
- 15Framework Metasploit
- 16Introduction et énumération Active Directory
- 17Attaques d'authentification Active Directory (Kerberoasting, AS-REP roasting)
- 18Mouvement latéral et persistance dans Active Directory
- 19Attaques sur les environnements cloud AWS (introduction)
- 20Assemblage : pentest complet d'un réseau d'entreprise
L'examen
| Code d'examen | PEN-200 |
|---|---|
| Format | Examen 100 % pratique surveillé : un ensemble Active Directory et des machines autonomes à compromettre, puis rapport de pentest professionnel |
| Durée | 23 h 45 min d'examen pratique + 24 heures pour remettre le rapport |
| Score de réussite | 70 points sur 100 |
| Validité | OSCP+ : 3 ans, renouvelable selon les options proposées par OffSec (dont les crédits CPE) ; la certification OSCP de base reste valable à vie |
Débouchés au Maroc
- Pentesteur / auditeur en tests d'intrusion
- Consultant red team
- Auditeur technique en sécurité des systèmes d'information
- Ingénieur en sécurité offensive
- Analyste en gestion des vulnérabilités (niveau avancé)
Questions fréquentes
Combien coûte la préparation OSCP+ au Maroc et que comprend le prix ?
Le tarif public démarre à 29 900 MAD. Il comprend 10 jours de coaching guidé (80 heures), l'accès aux labs officiels PEN-200 et une tentative d'examen OSCP+. Les tentatives supplémentaires ou une prolongation de l'accès aux labs font l'objet d'un devis séparé.
Quels sont les moyens de paiement acceptés ?
Vous pouvez régler par virement bancaire ou par carte. Un paiement en plusieurs fois est possible sur demande, et nous établissons une facture au nom de votre entreprise si la formation est financée par votre employeur.
Les sessions ont-elles lieu en présentiel ou en ligne ?
Le coaching se déroule en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct. Dans tous les cas, vous travaillez sur les mêmes labs PEN-200 en ligne, accessibles aussi entre les séances pour pratiquer à votre rythme.
Comment se passe l'examen OSCP+ ?
L'examen se passe à distance, depuis chez vous ou votre bureau, sous surveillance par webcam et partage d'écran. Vous disposez de 23 h 45 min pour compromettre un ensemble Active Directory et des machines autonomes, puis de 24 heures pour envoyer votre rapport. Il faut 70 points sur 100 pour réussir.
Quel niveau faut-il avoir avant de commencer ?
L'OSCP+ est une certification avancée. Il faut être à l'aise avec Linux, les réseaux et la lecture de scripts (Bash, Python, PowerShell). Un Security+, un CEH ou une expérience équivalente est recommandé ; en cas de doute, nous vous proposons un échange pour évaluer votre niveau avant l'inscription.
Certifications complémentaires
Intermédiaire
IntermédiairePenTest+
Planifier, mener et documenter un test d'intrusion professionnel, du cadrage au rapport final.
5 jours · 35 h✓ Voucher inclus
À partir de12 900 MAD
DébutantSecurity+
La certification de référence pour démarrer une carrière en cybersécurité, reconnue par les recruteurs au Maroc comme à l'international.
5 jours · 35 h✓ Voucher inclus
À partir de10 900 MAD
Articles liés
Certifications· 9 min de lecture
Meilleur centre de formation cybersécurité au Maroc (2026)
Le meilleur centre de formation cybersécurité au Maroc en 2026 n'est pas celui qui se proclame n°1, mais celui dont l'agrément éditeur se vérifie, qui inclut le voucher d'examen officiel, fait pratiquer en labs et affiche ses prix en dirhams. Voici les critères, les certifications (CEH, Security+, CISSP, Cisco) et les questions à poser avant de vous inscrire.
Lire l'article
Certifications· 7 min de lecture
CEH v14 : ce que l'on sait, prévisions et faut-il attendre ?
À ce jour, EC-Council n'a ni annoncé ni publié de CEH v14 : la version en vigueur reste le CEH v13. Voici ce que l'historique des versions laisse prévoir, et pourquoi attendre n'est généralement pas une bonne idée.
Lire l'article
Certifications· 7 min de lecture
Quelle certification cybersécurité choisir au Maroc en 2026 ?
Étudiant, technicien, analyste SOC, pentester, RSSI ou auditeur : ce guide vous indique quelle certification cybersécurité viser au Maroc, dans quel ordre, et comment les recruteurs locaux la perçoivent.
Lire l'articlePrêt à décrocher votre certification ?
Réservez un échange gratuit de 15 minutes avec un conseiller : nous évaluons votre niveau et vous recommandons le parcours le plus rapide vers votre objectif.