Comment passer l'examen blanc OSCP ?

Cliquez sur le bouton « Commencer l'examen » sur cette page pour accéder à l'examen blanc OSCP en ligne, gratuitement, avec correction immédiate à la fin.

Puis-je refaire l'examen plusieurs fois ?

Oui, autant de fois que vous le souhaitez.

Les corrections sont-elles fournies ?

Oui, chaque réponse est expliquée en détail.

Examen OSCP — OSCP — Offensive Security Certified Professional | Questions d'entraînement

À propos de l'examen OSCP

L'examen OSCP — OSCP — Offensive Security Certified Professional — est proposé par Offensive Security et fait partie des certifications IT les plus reconnues au niveau international. Cette épreuve évalue vos compétences pratiques et théoriques dans le domaine de offensive security certified professional. L'entraînement Certifexpress comprend 60 questions au format officiel pour une durée de 120 minutes. Le score minimum requis pour réussir est de 70%. Sur cette page, découvrez 5 exemples de questions représentatives pour évaluer votre niveau avant de commencer l'entraînement complet.

Comment se préparer à l'examen OSCP ?

Révisez les concepts clés couverts dans le guide officiel de l'examen OSCP.

Entraînez-vous régulièrement avec des questions au format réel pour vous familiariser avec la structure de l'épreuve.

Identifiez vos points faibles grâce aux explications détaillées fournies après chaque réponse.

Gérez votre temps : simulez les conditions réelles de l'examen en vous chronométrant.

Rejoignez la communauté Certifexpress pour partager vos retours d'expérience avec d'autres candidats.

5 exemples de questions — OSCP

Ces questions sont extraites aléatoirement de la banque de questions officielle. Les réponses correctes ne sont pas indiquées ici — elles sont révélées lors de l'examen complet.

Lors d'un test d'intrusion, vous effectuez un scan Nmap sur un réseau d'entreprise protégé par un pare-feu stateful. Vous remarquez que les scans SYN classiques (-sS) sont bloqués. Quelle technique Nmap est la plus adaptée pour contourner ce type de filtrage et identifier les ports ouverts derrière le pare-feu ?

A A. Utiliser un scan ACK (-sA) pour mapper les règles du pare-feu, puis enchaîner avec un scan Window (-sW) pour distinguer les ports ouverts des ports fermés B B. Utiliser un scan UDP (-sU) car les pare-feu stateful ne filtrent jamais le trafic UDP C C. Utiliser un scan XMAS (-sX) car les paquets avec les flags FIN, PSH et URG activés ne sont jamais inspectés par les pare-feu D D. Utiliser un scan Connect (-sT) avec l'option --defeat-rst-ratelimit pour forcer le passage à travers le pare-feu

Vous avez obtenu un accès initial à un réseau d'entreprise et identifié un service SMB (port 445) sur un serveur Windows Server. Vous souhaitez énumérer les partages accessibles et vérifier si des sessions null (anonymous) sont autorisées. Quelle combinaison de commandes CrackMapExec (ou NetExec) fournit la meilleure approche méthodique pour cette énumération ?

A A. crackmapexec smb 10.10.10.5 -u '' -p '' --shares suivi de crackmapexec smb 10.10.10.5 -u 'guest' -p '' --shares B B. crackmapexec smb 10.10.10.5 --gen-relay-list output.txt suivi de crackmapexec smb 10.10.10.5 -u '' -p '' --users C C. crackmapexec smb 10.10.10.5 -u '' -p '' --pass-pol suivi de crackmapexec smb 10.10.10.5 --rid-brute D D. crackmapexec smb 10.10.10.5 -u '' -p '' --sessions suivi de crackmapexec smb 10.10.10.5 --disks

Sur une machine Windows compromise, vous exécutez WinPEAS et découvrez que le service 'VulnSvc' a un chemin binaire non-quoted : 'C:\Program Files\Vuln Application\Sub Directory\service.exe' et que le service s'exécute en tant que LocalSystem. Vous avez les permissions d'écriture dans C:\Program Files\Vuln Application\ mais PAS dans C:\. Quel fichier devez-vous placer et où pour exploiter cette vulnérabilité d'Unquoted Service Path ?

A A. Placer un fichier nommé 'Program.exe' dans C:\ pour intercepter la résolution du chemin B B. Placer un fichier nommé 'Sub.exe' dans C:\Program Files\Vuln Application\ pour intercepter la résolution du chemin C C. Placer un fichier nommé 'service.exe' dans C:\Program Files\Vuln Application\ pour remplacer le chemin original D D. Placer un fichier nommé 'Vuln.exe' dans C:\Program Files\ pour intercepter la résolution au niveau du dossier parent

Vous avez obtenu un shell initial en tant qu'utilisateur standard sur une machine Windows Server 2019. En énumérant les services, vous découvrez qu'un service personnalisé nommé 'BackupAgent' s'exécute en tant que NT AUTHORITY\SYSTEM et que le binaire pointe vers C:\Program Files\Backup Agent\agent.exe. Vous constatez que le répertoire C:\Program Files\Backup Agent\ accorde les permissions 'Full Control' au groupe 'BUILTIN\Users'. Quelle technique d'élévation de privilèges est la plus directement exploitable dans ce scénario ?

A A. DLL Hijacking via un DLL manquant dans le PATH système B B. Remplacement du binaire du service (Service Binary Hijacking) en écrasant agent.exe par un payload malveillant C C. Exploitation d'un Unquoted Service Path pour injecter un exécutable dans C:\Program.exe D D. Abus du token SeImpersonatePrivilege via une attaque de type Potato

Vous compromettez un poste Windows dans un environnement Active Directory. En énumérant les services avec 'wmic service get name,startname,pathname', vous découvrez un service s'exécutant en tant que LocalSystem avec le chemin suivant : C:\Program Files\Vulnerable App\Service Manager\svc.exe. Quelle vulnérabilité pouvez-vous potentiellement exploiter ici ?

A A. DLL Hijacking en plaçant une DLL malveillante dans le répertoire C:\Program Files\Vulnerable App\ B B. Unquoted Service Path en créant un exécutable nommé C:\Program.exe ou C:\Program Files\Vulnerable.exe C C. Service Binary Hijacking en remplaçant directement svc.exe par un payload malveillant D D. Token Kidnapping en interceptant le token d'authentification du service au démarrage

Encore 55 questions dans l'examen complet

Accédez à toutes les questions avec corrections détaillées et explications officielles.

Commencer l'examen — Gratuit

✓ Sans inscription obligatoire · Correction immédiate

📖 Préparez-vous avec nos guides

OSCP Offensive Security Salaires & Certifications IT 2026

Commencer l'examen OSCP complet

60 questions au format officiel, corrections détaillées, suivi de votre progression. Gratuit, sans CB.

Commencer l'examen complet →