BlogLộ trình từ OSCP+ đến Red Team: cấu trúc kỳ thi và các chứng chỉ nên học tiếp
Bố cục bài viết
Trang này
Ngày tạo
29/10/2026
Cập nhật
Lượt xem
1
Đọc
4m
Bài này tổng hợp cấu trúc kỳ thi OSCP+ (PEN-200) và lộ trình chứng chỉ gợi ý cho người muốn đi tiếp theo hướng red team, kèm level và độ khó ước lượng của từng chứng chỉ.
1. Cấu trúc kỳ thi OSCP+
OSCP+ là kỳ thi thực hành hoàn toàn, có giám sát từ xa qua VPN riêng. Thời gian làm bài là 23 giờ 45 phút, sau đó có thêm 24 giờ để nộp báo cáo. Điểm đạt là 70/100.
| Phần | Máy | Điểm |
|---|---|---|
| Standalone | 3 máy độc lập | 60 (20 điểm mỗi máy) |
| Active Directory | 1 set gồm 3 máy | 40 |
- Standalone: mỗi máy gồm 10 điểm cho initial access (
local.txt) và 10 điểm cho privilege escalation (proof.txt). - Active Directory: thí sinh được cấp sẵn một tài khoản, mô phỏng kịch bản assumed breach. Điểm chia thành 10 cho máy thứ nhất, 10 cho máy thứ hai và 20 cho Domain Controller. Một số nguồn nói chiếm máy đầu tiên vẫn được 10 điểm dù chưa chiếm được DC, nhưng cũng có nguồn nói khác, nên cần đối chiếu OSCP+ Exam Guide chính thức của OffSec.
- Bonus point đã bị bỏ, và máy buffer overflow cũng không còn.
- Máy chỉ được tính điểm nếu báo cáo tái hiện được kết quả.
Hai tổ hợp đạt 70 điểm mà OffSec nêu: 20 điểm AD + 3 flag local.txt + 2 flag proof.txt, hoặc 10 điểm AD + 3 máy standalone hoàn chỉnh. Chỉ làm đủ 3 máy standalone là 60 điểm, chưa đủ qua, nên gần như bắt buộc phải làm được phần AD.
Chứng chỉ gồm OSCP có giá trị vĩnh viễn và OSCP+ có hiệu lực 3 năm. Theo mức giá OffSec niêm yết đến 1/8/2026: chỉ thi là 1.699 USD, gói Course + Cert là 1.749 USD (90 ngày học và lab, 1 lượt thi), Learn One là 2.749 USD mỗi năm.
2. Lộ trình chứng chỉ sau OSCP+
Luồng chính:
OSCP+ → CRTP → CRTO → OSEP → (OSWE, OSED) → OSCE³ → OSEE (tùy chọn)
- Nhánh AD / red team: CRTP, CRTO, OSEP.
- Nhánh OffSec advanced: OSWE, OSED. Có đủ OSEP + OSWE + OSED thì tự động được cấp OSCE³, không phải thi thêm.
- Có thể bỏ CRTP nếu hạn chế ngân sách hoặc thời gian, đi thẳng CRTO rồi OSEP.
- Thứ tự OSWE và OSED có thể hoán đổi, và hai chứng chỉ này không bắt buộc phải học sau OSEP.
3. Level, độ khó và hình thức thi
| Chứng chỉ | Level | Độ khó (ước lượng /5) | Hình thức thi | Thời gian học gợi ý |
|---|---|---|---|---|
| OSCP+ (PEN-200) | Nền tảng | 3 | 23h45 + 24h báo cáo, đạt 70/100 | - |
| CRTP | Trung cấp | 2 | 24 giờ, 5 máy Windows, bắt đầu từ một foothold | 1-2 tháng |
| CRTO | Trung cấp | 3 | 24 giờ lab, tạm dừng được trong cửa sổ 7 ngày, không báo cáo, không giám sát | 2-3 tháng |
| OSEP (PEN-300) | Nâng cao | 4 | 47h45 + 24h báo cáo, không tạm dừng được | 4-6 tháng |
| OSWE (WEB-300) | Nâng cao | 4 | 48h + 24h báo cáo | 4-6 tháng |
| OSED (EXP-301) | Nâng cao | 4 | 48h + 24h báo cáo | 4-6 tháng |
| OSEE (EXP-401) | Chuyên gia (level 400) | 5 | 71h45 + 24h báo cáo, 2 mục tiêu; cần học EXP-401 live trước | Tùy chọn |
Thang độ khó là ước lượng chủ quan, tổng hợp từ các so sánh và kinh nghiệm của người đã thi, không phải số liệu chính thức. Vài ghi chú:
- CRTP tập trung vào các cuộc tấn công AD, còn CRTO thiên về vận hành red team và OPSEC. Nhiều người học CRTP trước rồi CRTO.
- Một người thi nhận xét OSEP khó hơn CRTO đáng kể.
- OSED thường khó hơn với người chưa có nền assembly và reverse engineering.
- OSEE được xem là chứng chỉ khó nhất của OffSec, và OffSec khuyên hoàn thành các chứng chỉ 300-level trước.
4. Chọn hướng theo mục tiêu
- Red team / pentest doanh nghiệp: CRTO hoặc OSEP.
- AppSec / bug bounty: OSWE.
- Exploit development / nghiên cứu lỗ hổng: OSED, sau đó có thể tính OSEE.
Không chứng chỉ nào tự nó giúp bạn có việc. Kinh nghiệm thực tế (pentest, bug bounty, CTF, lab riêng), viết writeup và chuyên sâu một mảng ngách thường đáng giá hơn một chứng chỉ nữa.
Nguồn tham khảo
- OffSec Help: OSCP+ exam structure và FAQ
- OffSec: PEN-200, EXP-401 và hệ thống mã khóa học
- CertCrush: What to Take After OSCP in 2026; How to pass CRTP / CRTO 2026
- DEVCORE: OSEE Exam Uncovered
- Macksofy, UniHackers và các bài tổng hợp khác về OSCP+ 2026