Retex CAPE

Suite à l'obtention de la certification CAPE (Certified Active Directory Pentesting Expert) le 27 août 2026, j'ai voulu vous partager mon retour d'expérience. Je vais structurer ce retour d'expérience en 3 parties : le contenu des cours, le passage de l'examen et mon avis sur celle-ci.

La contenu des cours

Le contenu des cours est globalement très bon et va dans le détail de chacun des concepts abordés. Rien n'est laissé au hasard dans le sens où même les notions à peine abordée seront sûrement utile pour l'examen donc je vous conseille d'approfondir les sujets 😀

Quelques cours mériteraient d'être remis au goût du jour selon moi notamment Intro to C2 operations with Sliver ou encore Using CrackMapExec. Le remplaçant de CrackMapExec, NetExec s'est nettement étoffé depuis la rédaction des cours, notamment avec l'ajout de nombreux modules facilitant l'énumération d'un domaine et l'exploitation de plusieurs vulnérabilités enseignées dans les cours.

Concernant le module d'introduction à Sliver, le cours reste une bonne introduction aux concepts de C2, mais la version de Sliver utilisée dans les cours a évolué depuis sa rédaction et certaines commandes ou fonctionnalités présentées ne correspondent plus tout à fait à l'interface actuelle. Cela dit, les bases restent solides et suffisent pour aborder l'examen.

Mention spéciale aux modules NTLM Relay, Kerberos et AD Trust qui sont exceptionnels en terme de technicité et d'explication d'après moi.

Passage de l'examen

L'examen dure 10 jours, ce qui peut sembler long mais qui s'avère nécessaire vu la complexité de l'infrastructure. On se retrouve face à un environnement Active Directory multi-domaines réaliste en blackbox. J'ai commencé l'examen un jour où ils y avaient des instabilités sur les instances VPN EU, ce qui m'a fait perdre pas mal de temps le temps de relancer une instance sur les VPN US, pensez à vérifier ceci avant de commencer.

Chaque flag demande une vraie compréhension des mécanismes sous-jacents, je vous conseille d'avoir une méthodologie d'énumération solide et bien rodée avant de vous engager dans l'examen. Lancez des tools en espérant avoir quelque chose de probant est peu probable pour cette certification.

Ce qui m'a le plus marqué lors de mon passage, c'est la cohérence de l'infrastructure. Tout est lié, chaque élément découvert peut potentiellement servir plus tard. Il faut prendre le temps de bien documenter au fur et à mesure (avec les captures d'écran bien sûr), au risque de se perdre dans la quantité d'informations accumulées.

Ne négligez pas la rédaction du rapport. Il compte autant que les flags eux-mêmes et demande un vrai travail de mise en forme, d'explication des vulnérabilités et de recommandations de remédiation. Comptez plusieurs jours rien que pour cette partie. Personnellement, j'ai mis 2 jours environ à rédiger et relire mon rapport dans Sysreptor. Je vous recommande d'ailleurs d'utiliser Sysreptor pour le passage de toute vos certifications Hack The Box avec les templates déjà renseignées : https://labs.sysre.pt/

Mon avis global

La CAPE est selon moi la certification la plus complète et la plus réaliste du marché sur la thématique Active Directory. Je conseille de passer la CPTS (Certified Penetration Pentesting Specialist) dans un premier temps pour se familiariser avec les concepts de tunneling, d'exploitation de DACL ou encore d'énumération de domaine, compétences qui seront fortement mobilisées au cours de cette certification. Zephyr et Offshore sont également un bon entraînement.

Cette certification ne s'adresse pas aux débutants mais offre une vraie valeur ajoutée pour qui souhaite évoluer vers le Red Team ou le pentest en environnement Windows.

Si vous hésitez encore, foncez.

N'hésitez pas à me contacter sur Linkedin si vous avez des questions sur le déroulé de la certification😃