CompTIA PenTest+

Seminarinformationen

Seminar - Ziel

In diesem 5-tägigen Seminar „CompTIA PenTest+“ erwerben Sie die Fähigkeiten, Penetrationstests durchzuführen, um Schwachstellen in Informationssystemen zu erkennen und passende Gegenmaßnahmen umzusetzen. Das Seminar richtet sich an Cybersecurity-Profis und legt den Fokus auf das Wissen, die Fertigkeiten und Kompetenzen, die für die praktische Arbeit an Systemen notwendig sind.

Sie lernen, wie Sie Penetrationstests planen, den Umfang definieren und Schwachstellen verwalten – nicht nur deren Ausnutzung. Das Seminar bereitet Sie gezielt auf die CompTIA PenTest+-Zertifizierungsprüfung vor und vermittelt Ihnen das Know-how, um in der Penetrationstest-Branche erfolgreich tätig zu sein.

Teilnehmer - Zielgruppe

• IT-Fachkräfte
• Penetration Tester und Ethical Hacker
• Security Analysts und Security Consultants

Kurs - Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Teilnahme am Seminar CompTIA Network+ oder vergleichbare Kenntnisse
• Teilnahme am Seminar CompTIA Security+ oder vergleichbare Kenntnisse
• Mindestens 3-4 Jahre praktische Erfahrung in der Informationssicherheit

Seminardauer

• 5 Tage
• 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

• nach Absprache

Seminar-Inhalt / Agenda

Planung und Engagement Management

• Testumfang, Zielsysteme, Zeitfenster und Rules of Engagement festlegen
• Rechtliche, ethische und vertragliche Anforderungen berücksichtigen
• Kommunikation, Verantwortlichkeiten und Eskalationswege mit Auftraggebern abstimmen
• Geeignete Frameworks und Testmethoden auswählen
• Ergebnisse in aussagekräftigen Berichten darstellen und konkrete Gegenmaßnahmen empfehlen

Reconnaissance und Enumeration

• Informationen durch aktive und passive Reconnaissance sowie OSINT gewinnen
• Systeme, Dienste, Verzeichnisse und Netzwerkstrukturen gezielt identifizieren
• Werkzeuge wie Nmap, Wireshark und Shodan zur Informationsgewinnung einsetzen
• Python-, PowerShell- und Bash-Skripte für Reconnaissance und Enumeration anpassen

Schwachstellenerkennung und Analyse

• Schwachstellen durch geeignete Scans sowie statische und dynamische Anwendungstests erkennen
• Scan-Ergebnisse überprüfen, Fehlkonfigurationen analysieren und False Positives identifizieren
• Werkzeuge wie Nessus, Nikto und OpenVAS bedarfsgerecht einsetzen
• Physische Sicherheitsmaßnahmen und mögliche Schwachstellen einordnen

Angriffe und Exploits

• Angriffswege anhand der Untersuchungsergebnisse priorisieren und vorbereiten
• Netzwerkangriffe und die Ausnutzung unsicherer Dienste untersuchen
• Authentifizierungsverfahren auf Schwächen wie Brute Force, Pass-the-Hash und Credential Stuffing prüfen
• Host-basierte Angriffe und Privilege Escalation durchführen
• Webanwendungen auf SQL Injection, Cross-Site Scripting und Directory Traversal prüfen
• Cloud- und Container-Umgebungen auf angreifbare Konfigurationen untersuchen
• Wireless-Angriffe und Social-Engineering-Techniken im vereinbarten Testumfang einsetzen
• Angriffe auf mobile Geräte, OT- und KI-Systeme einordnen
• Prompt Injection und Model Manipulation als Risiken für KI-Systeme verstehen
• Wiederkehrende Test- und Angriffsabläufe durch Scripting automatisieren

Post-Exploitation und Lateral Movement

• Persistenzmechanismen im Rahmen autorisierter Tests untersuchen
• Lateral Movement zur Bewertung weiterer Angriffswege durchführen
• Staging und Datenexfiltration zur Bewertung möglicher Auswirkungen einordnen
• Testartefakte entfernen und betroffene Systeme kontrolliert wiederherstellen
• Angriffswege dokumentieren und wirksame Gegenmaßnahmen ableiten

Weitere Schulungen zu Thema CompTIA