Penetrationstests — Professionelles Pentesting
Vollständige Ausbildung im Penetrationstest, von der rechtlichen Planung eines Auftrags bis zur Erstellung des an den Kunden übergebenen Berichts. Der Kurs folgt dem tatsächlichen Ablauf eines Mandats: Zuerst lernen Sie, den Rahmen abzustecken, dann aufzuklären, dann auszunutzen und schließlich zu berichten.
Der Zugang ist kostenlos. Es ist lediglich ein Konto erforderlich, um Ihren Fortschritt und Ihr Zertifikat mit Ihrer Identität zu verknüpfen. Die Anmeldung erfolgt über einen per E-Mail zugesandten Link, ohne dass ein Passwort erstellt werden muss.
Was Sie am Ende können
- Einen Auftrag mit einem rechtlich belastbaren Rules-of-Engagement-Dokument abstecken.
- Eine passive und anschließend aktive Aufklärung durchführen, ohne unnötig Abwehrmechanismen auszulösen.
- System-, Netzwerk- und Anwendungsschwachstellen identifizieren, bewerten und ausnutzen.
- Ihre Rechte eskalieren, sich im Netzwerk lateral bewegen (Pivoting) und Daten unauffällig exfiltrieren.
- Die Techniken an moderne Umgebungen anpassen: Cloud, Mobile, IoT.
- Einen professionellen Bericht mit Feststellungen, Beweisen und umsetzbaren Empfehlungen verfassen.
So erhalten Sie Ihr Zertifikat
- Durchlaufen Sie die 13 technischen Module der Reihe nach. Jedes Modul endet mit einer Schaltfläche „Diese Lektion als abgeschlossen markieren“, die Ihren Fortschritt aktualisiert.
- Bearbeiten Sie die drei praktischen Übungen (Übung 1 in Woche 6, Übung 2 in Woche 9, Übung 3 in Woche 13).
- Sobald alle 16 Lektionen abgeschlossen sind, absolvieren Sie das Abschlussquiz. Bestehensgrenze: 70 %. Das Quiz kann beliebig oft wiederholt werden.
- Sie erhalten ein überprüfbares Zertifikat mit einem eindeutigen Code. Jede Person kann dessen Echtheit auf der öffentlichen Seite /certificate bestätigen.
Die vermittelten Techniken dürfen ausschließlich auf Systeme angewendet werden, die Ihnen gehören oder für die Sie über eine schriftliche Genehmigung verfügen (RoE, Vertrag). Jede Anwendung außerhalb dieses Rahmens ist illegal.
Kursplan
| # | Modul | Ergebnisse |
|---|---|---|
| 1 | Einführung & Kali-Umgebung | Fertige VM |
| 2 | Planung und Rules of Engagement | Simuliertes RoE |
| 3 | Informationsbeschaffung (OSINT) | Zielprofil |
| 4 | Aktive Aufklärung & Netzwerk-Scan | Kartierung |
| 5 | Schwachstellenrecherche | Priorisierte Liste |
| 6 | Social Engineering | Übung 1 abgegeben |
| 7 | Web-Schwachstellen (OWASP Top 10) | — |
| 8 | Automatisierung & Metasploit | Übung 2 abgegeben |
| 9 | Rechteausweitung | — |
| 10 | Laterale Bewegung & Exfiltration | — |
| 11 | Cloud-, Mobile- & IoT-Sicherheit | — |
| 12 | Bericht & Empfehlungen | Übung 3 abgegeben |
| 13 | Offensive Code-Analyse | — |
Bereit? Öffnen Sie das erste Modul im Seitenmenü.