Préparer l'OSCP+ depuis le Maroc : plan de préparation réaliste

Réponse courte : comptez environ 12 semaines de travail régulier si vous avez déjà de solides bases en Linux, en réseau et en web, et plutôt 5 à 6 mois si vous partez de plus loin. Il n'existe pas de raccourci : l'examen OSCP+ d'OffSec est 100 % pratique. Vous disposez de 23 h 45 min pour compromettre un ensemble Active Directory et plusieurs machines autonomes, sous surveillance à distance, puis de 24 heures pour remettre un rapport de pentest. Il faut 70 points sur 100.

La bonne nouvelle, c'est que tout se passe en ligne : le cours PEN-200, les labs et l'examen. Préparer l'OSCP+ depuis Casablanca, Rabat, Marrakech ou Agadir ne pose donc aucun problème de fond, à condition d'organiser son temps, sa connexion et son matériel. Ce guide propose un plan réaliste, pensé pour quelqu'un qui travaille à côté et peut dégager 12 à 15 heures par semaine.

Le PEN-200 n'est pas un cours d'initiation. Beaucoup de candidats perdent des semaines dans les labs parce qu'il leur manque une base qu'ils auraient pu consolider avant. Vérifiez honnêtement que vous êtes à l'aise avec les points suivants :

Le PEN-200 (Penetration Testing with Kali Linux) est le cours officiel associé à l'OSCP+. Il couvre toute la chaîne d'un test d'intrusion : collecte d'informations passive et active, scan de vulnérabilités, attaques d'applications web, recherche et adaptation d'exploits publics, attaques de mots de passe, élévation de privilèges Windows et Linux, redirection de ports et pivot, Metasploit, puis attaque et énumération d'Active Directory. Chaque module se termine par des exercices, et des labs de type « challenge » reproduisent des réseaux complets.

L'erreur la plus fréquente consiste à lire le cours d'une traite puis à se lancer dans les labs. Il vaut mieux alterner : un module, ses exercices, puis une ou deux machines qui mobilisent ce que vous venez d'apprendre. Le cours sert ensuite de référence : vous y reviendrez souvent pendant les labs.

Ce plan suppose environ 12 à 15 heures par semaine, par exemple deux soirées et une demi-journée le week-end. Adaptez-le à votre niveau : si une phase vous semble facile, avancez ; si elle bloque, prolongez-la plutôt que de sauter une étape.

Dans les labs comme à l'examen, la plupart des blocages viennent d'une énumération incomplète, pas d'un manque de technique. Prenez l'habitude de suivre la même routine sur chaque cible, et de la noter dans une checklist que vous enrichirez au fil des semaines.

La prise de notes est votre meilleure alliée. Utilisez un outil structuré (Obsidian, CherryTree, Joplin ou autre) avec un dossier par machine : résultats de scan, pistes testées, identifiants trouvés, commandes exactes, captures d'écran. À l'examen, ces notes deviennent directement le squelette de votre rapport.

L'ensemble Active Directory pèse lourd dans la note finale : il est difficile d'atteindre 70 points sans le compromettre. Il mérite donc une préparation dédiée. Maîtrisez l'énumération d'un domaine (utilisateurs, groupes, sessions, partages, droits), les attaques Kerberos comme le Kerberoasting et l'AS-REP Roasting, la réutilisation d'identifiants et de hachages, ainsi que les mouvements latéraux entre machines.

Entraînez-vous sur les environnements AD des labs PEN-200, puis montez votre propre petit domaine avec deux ou trois machines virtuelles si votre ordinateur le permet. Reproduire une attaque dans un lab que vous avez construit vous oblige à comprendre pourquoi elle fonctionne, ce qui fait souvent la différence le jour J. Consultez aussi le guide officiel de l'examen OffSec : le format de l'ensemble AD et les règles évoluent, et seule la version à jour fait foi.

L'examen se déroule en ligne, sous surveillance à distance par webcam et partage d'écran, avec vérification d'une pièce d'identité au démarrage. Au moment de réserver votre créneau, vérifiez soigneusement le fuseau horaire affiché : le Maroc vit habituellement à l'heure UTC+1, mais revient à UTC+0 pendant le mois de Ramadan. Choisissez une heure de démarrage qui vous permet de bien dormir la veille.

Le rapport compte autant que l'exploitation : une machine compromise mais mal documentée peut ne rapporter aucun point. Rédigez des étapes reproductibles, avec les commandes, les captures et les preuves exigées. Si vous avez préparé un modèle et tenu vos notes pendant l'épreuve, la rédaction prend quelques heures, pas une journée entière.

Côté mental, l'OSCP+ teste aussi votre endurance. Planifiez des pauses, mangez, dormez quelques heures si nécessaire. Ne pas réussir du premier coup est fréquent et n'a rien d'humiliant : analysez vos notes, identifiez ce qui a bloqué et repartez avec un plan.

Le PEN-200 est conçu pour l'auto-apprentissage, et beaucoup de candidats s'essoufflent seuls. GATech propose un accompagnement de 10 jours (80 heures de coaching guidé) à partir de 29 900 MAD, avec l'accès aux labs PEN-200 et une tentative d'examen OSCP+ inclus, en salle ou en classe virtuelle. Si vous avez besoin de consolider vos bases avant, le CEH v13 ou le CompTIA PenTest+ constituent des étapes intermédiaires cohérentes.

Plusieurs offres permettent d'alléger le coût : 10 % de remise pour une inscription anticipée, 15 % pour les groupes d'au moins trois participants d'une même entreprise, 15 % pour les étudiants et jeunes diplômés, ou un paiement en trois fois sans frais pour les particuliers (remises non cumulables). Contactez nos conseillers pour évaluer votre niveau et caler votre plan de 12 semaines.