OSCP vs PNPT vs CPTS: jaką certyfikację wybrać w 2026
OSCP+, PNPT i CPTS różnią się formatem, czasem, raportem i naciskiem technicznym. Porównaj praktyczne egzaminy i wybierz ścieżkę pentestera.
- AUTOR
- Karol Rapacz / CEO Breachroad · OSCP · PNPT
- PUBLIKACJA
- 13 czerwca 2026
- CZAS CZYTANIA
- 10 min czytania
- TEMAT
- Kariera i certyfikacje
OSCP vs PNPT vs CPTS to trzy różne odpowiedzi na pytanie, jak potwierdzić praktyczne umiejętności pentestera. Każda wymaga działania w laboratorium i dokumentacji, ale mierzy inny styl pracy.
OSCP+
OSCP+ daje 23 godziny i 45 minut, punktowane hosty standalone oraz zestaw Active Directory. Nacisk leży na szybkość, samodzielną enumerację, eksploatację, eskalację i precyzyjne dowody. To dobry wybór dla rozpoznawalnego, intensywnego benchmarku technicznego.
PNPT
PNPT daje pięć dni na test, dwa na raport i kończy się live debriefem. Nie ma flag CTF. Sprawdza OSINT, external pentest, AD i komunikację wyników. Pasuje osobom chcącym ćwiczyć rytm zbliżony do zlecenia konsultingowego.
CPTS
CPTS wymaga ukończenia ścieżki HTB Academy i daje obecnie dziesięć dni. Zakres jest szeroki i głęboki, a wynikiem ma być komercyjny raport po angielsku. Pasuje kandydatom chcącym rozbudowanego programu laboratoriów.
Jak wybrać
Wybierz OSCP+, gdy priorytetem jest presja czasu i rozpoznawalny egzamin. PNPT — gdy chcesz raportować i prezentować pełny engagement. CPTS — gdy zależy Ci na bardzo obszernej ścieżce technicznej i wielodniowej sieci.
Koszt, retake i zasady zmieniają się, więc sprawdzaj strony dostawców. Certyfikat nie zastępuje portfolio. Zachowuj zanonimizowane raporty, kod narzędzi i opis własnej metodyki.
Najważniejszy jest wybór formatu, który ujawni Twoje braki. Szczegółowe przewodniki znajdziesz dla OSCP+, PNPT oraz CPTS.
Porównanie kompetencji, nie logo
OSCP+ premiuje szybkie przejście od enumeracji do potwierdzonego dostępu w ograniczonym czasie. PNPT rozszerza ocenę o OSINT, wielodniowe środowisko, profesjonalny raport i ustny debrief. CPTS łączy rozbudowaną ścieżkę Academy z długim egzaminem sieciowym oraz szczegółowym raportem po angielsku. Wszystkie trzy wymagają praktyki, lecz inaczej rozkładają presję czasu, zakres dokumentacji i sposób komunikacji wyniku.
Nie porównuj wyłącznie liczby godzin. Krótszy egzamin może być trudniejszy dla osoby pracującej metodycznie, ale wolno; dłuższy może ujawnić problemy z utrzymaniem notatek i zarządzaniem dużą liczbą hostów. Z kolei live debrief sprawdza, czy kandydat potrafi przełożyć techniczny łańcuch na ryzyko oraz obronić wnioski.
Matryca wyboru
Wybierz OSCP+, jeżeli masz już solidne podstawy Linux, Windows, sieci i eskalacji uprawnień, a potrzebujesz sprawdzianu pracy pod presją. PNPT pasuje do osób, które chcą ćwiczyć pełny przebieg zlecenia i komunikację z klientem. CPTS jest naturalny dla kandydatów preferujących szeroki program, dużo materiału laboratoryjnego oraz bardzo szczegółową dokumentację.
Przed zakupem odpowiedz sobie na cztery pytania: jaki rodzaj pracy chcesz wykonywać, którego formatu egzaminu nigdy nie ćwiczyłeś, ile czasu tygodniowo możesz utrzymać przez kilka miesięcy oraz jaki dowód kompetencji pokażesz poza odznaką. Ostatnia odpowiedź może obejmować zanonimizowany raport laboratoryjny, własne narzędzie, notatki badawcze lub opis metodyki.
Wspólny plan niezależnie od certyfikatu
Pierwszy etap to fundamenty: TCP/IP, usługi, Linux, Windows, skrypty i podstawy web. Drugi to powtarzalna enumeracja oraz praca z dowodami. Trzeci obejmuje pełne sieci bez walkthrough, raport pisany równolegle i retrospektywę po każdym podejściu. Dopiero na końcu warto dopasować trening do limitu czasu i formalnych wymagań wybranego dostawcy.
Ceny, ważność voucherów, zasady poprawek oraz dozwolone narzędzia są danymi zmiennymi. Zawsze weryfikuj je bezpośrednio przed zakupem i egzaminem w oficjalnej dokumentacji OffSec, TCM Security oraz Hack The Box.
Jak ocenić zwrot z nauki
Zdefiniuj wynik niezależny od zdania egzaminu: liczba pełnych sieci ukończonych bez podpowiedzi, jakość raportu ocenionego przez inną osobę, czas potrzebny na powrót ze ślepego zaułka oraz umiejętność wyjaśnienia techniki. Te wskaźniki pokazują realny postęp także wtedy, gdy dostawca zmieni format.
Uwzględnij koszty pośrednie: czas laboratorium, sprzęt, dodatkowe materiały i dni potrzebne na egzamin oraz raport. Najdroższa ścieżka nie musi być najlepsza, jeśli jej format nie odpowiada docelowej roli. Dla konsultanta wartością może być debrief i dokumentacja, a dla osoby budującej fundamenty — szeroki program ćwiczeń.
Po wyborze zaplanuj datę próby generalnej, a termin egzaminu ustal dopiero po spełnieniu kryteriów gotowości. Voucher nie powinien zastępować planu nauki presją kalendarza. Certyfikacja jest punktem kontrolnym, nie końcem rozwoju technicznego.
Źródła: OffSec OSCP+ Exam Guide, TCM PNPT, HTB Academy Certifications.
