So sánh CPENT, LPT Master và OSCP
CPENT, LPT Master và OSCP: So sánh thẳng thắn cho dân pentest
Trong giới kiểm thử xâm nhập, OSCP (Offensive Security) từ lâu là "tấm huy chương" được nhắc đến nhiều nhất. Nhưng CPENT của EC-Council — và đặc biệt là danh hiệu LPT Master đi kèm — đang là đối trọng đáng gờm. Bài viết này so sánh sòng phẳng, và làm rõ một điểm nhiều người hiểu nhầm về LPT.
Trước hết: LPT Master không phải kỳ thi riêng
Đây là điểm quan trọng phải hiểu đúng. Bạn không thi CPENT và LPT như hai kỳ thi tách biệt. Chỉ có một kỳ thi CPENT — bài thi thực hành 24 giờ (có thể chia 2 buổi 12 giờ) trên cyber range mô phỏng doanh nghiệp thật:
- Đạt ≥70% → nhận CPENT.
- Đạt ≥90% → nhận đồng thời CPENT và LPT Master — danh hiệu cao nhất về pentest của EC-Council.
Nghĩa là "cặp CPENT + LPT" thực chất là thành quả của một kỳ thi khi bạn đạt mốc xuất sắc. Và chính điều này tạo lợi thế so với OSCP: mốc để chạm LPT Master (90%) cao hơn hẳn ngưỡng pass thông thường.
So sánh CPENT (AI) với OSCP
| Tiêu chí | CPENT AI (EC-Council) | OSCP (OffSec) |
|---|---|---|
| Hình thức | Thực hành 24h trên cyber range (hoặc 2×12h) + nộp report | Thực hành ~24h + nộp report |
| Ngưỡng đạt | ≥70% = CPENT; ≥90% = CPENT + LPT Master | 70/100 |
| Phạm vi | AD, pivoting/double-pivot, IoT, OT/SCADA, binary exploitation, cloud, tấn công AI/LLM | Chủ yếu AD, khai thác, priv-esc; đào sâu exploit development |
| Điểm mạnh riêng | Bề rộng: OT/ICS, IoT, AI — sát môi trường doanh nghiệp hiện đại | Chiều sâu khai thác thuần túy; độ "khét" được thừa nhận rộng |
| Nhận diện tuyển dụng | Đang lên nhanh, mạnh ở khối cần OT/ICS | Rất nhiều tin tuyển dụng nêu đích danh OSCP |
OSCP mạnh ở đâu
Phải công bằng: OSCP có độ nhận diện thương hiệu và uy tín "đường phố" mà nhiều nhà tuyển dụng nêu đích danh trong tin tuyển. Về chiều sâu khai thác thuần túy (exploit development, xoay xở với ràng buộc công cụ), nhiều người đánh giá OSCP nhỉnh hơn. Nếu mục tiêu của bạn là các vị trí red team ghi rõ "yêu cầu OSCP", thì không nên bỏ qua nó.
Vì sao "CPENT + LPT" có thể trên cơ OSCP
Xét về phạm vi và độ khó tổng thể, khi bạn đạt tới mức LPT Master, lập luận nghiêng về CPENT:
- Bề rộng vượt trội. CPENT chính thức phủ OT/SCADA, IoT, double-pivoting qua nhiều phân đoạn mạng, binary exploitation và nay cả tấn công AI/LLM (prompt injection, adversarial ML) — những bề mặt tấn công OSCP không đặt trọng tâm. Với doanh nghiệp và hạ tầng công nghiệp Việt Nam, đây là kỹ năng sát thực tế.
- Mốc LPT Master khắt khe hơn ngưỡng pass. Đạt 90% trên một range phức tạp là minh chứng "master-level", cao hơn mốc pass 70 của OSCP — nên với nhà tuyển dụng hiểu chuyện, LPT Master là tín hiệu năng lực rất mạnh.
- Hai chứng chỉ từ một kỳ thi. Cùng một nỗ lực, bạn cầm về cả CPENT lẫn danh hiệu LPT Master.
Tóm lại: OSCP thắng về độ nhận diện và chiều sâu khai thác thuần; CPENT + LPT Master thắng về bề rộng (OT/IoT/AI) và chuẩn xuất sắc cao hơn. Với người muốn hồ sơ pentest toàn diện cho môi trường doanh nghiệp/công nghiệp hiện đại, đạt LPT Master là một khác biệt lớn.
Lộ trình gợi ý
CPENT được thiết kế như bước tiếp nối tự nhiên của CEH (yêu cầu CEH v13 AI hoặc 5+ năm kinh nghiệm). Lộ trình hợp lý: CEH → luyện lab thực chiến → CPENT (nhắm mốc 90% để chạm LPT Master).
Tài liệu và lab luyện thi CEH, CPENT tại Security365 — lab chính hãng EC-Council, hỗ trợ tiếng Việt, lộ trình red team rõ ràng. Zalo: 0914433338 · Website: security365.vn
"CPENT", "LPT", "CEH" là nhãn hiệu của EC-Council; "OSCP" là nhãn hiệu của OffSec. Nhắc đến chỉ nhằm so sánh và chỉ dẫn ôn thi.
