Bewertungen 5,0
Bewertungen 5,0
100% Förderbar

CompTIA Penetration Testing Certification (PenTest+)

Schwachstellen erkennen, bevor Angreifer sie finden – das ist das Ziel gezielter Penetrationstests. Dieser Kurs vermittelt die technischen Grundlagen für kontrollierte und dokumentierte Sicherheitsanalysen.

Zentrale Themen

  • Scoping, Planung und Vorbereitung von Penetrationstests.
  • Angriffsmethoden auf Netzwerke, Systeme und Webanwendungen.
  • Schwachstellen identifizieren, bewerten und priorisieren.
  • Exploits technisch analysieren und dokumentieren.
  • Befunde strukturiert aufbereiten und kommunizieren.

Voraussetzung
Ein solides Grundverständnis von IT-Infrastrukturen, Netzwerkprotokollen und Betriebssystemen wird erwartet. Praktische Erfahrung im IT-Bereich ist von Vorteil.

Zielgruppe
Dieser Kurs richtet sich an IT-Fachkräfte, die in der Sicherheitsanalyse tätig sind oder Penetrationstests planen, durchführen und bewerten wollen.

Wer aktiv nach Schwachstellen sucht, schützt Systeme nachhaltiger. Die Inhalte dieses Kurses stärken das technische Know-how für eine praxisnahe Sicherheitsarbeit.

Kursinhalte
  • Rahmenbedingungen für Penetrationstests definieren.
  • Compliance-Vorgaben einordnen.
  • Methoden und Standards gegenüberstellen.
  • Rechtliche und ethische Grenzen einhalten.
  • Umgebungsbedingungen analysieren.
  • Verbindliche Einsatzrichtlinien festlegen.
  • Rechtsdokumente vorbereiten und abstimmen.
  • Angriffsziele eingrenzen.
  • Relevante Informationen gezielt sammeln.
  • Web-Präsenzen auswerten.
  • Open-Source-Quellen systematisch einsetzen.
  • Psychologische Angriffsvektoren analysieren.
  • Physische Sicherheitslücken beschreiben.
  • Social-Engineering-Techniken praktisch anwenden.
  • Scanziele und -umfang festlegen.
  • Bestehende Schutzmaßnahmen evaluieren.
  • Spezialisierte Scan-Tools einsetzen.
  • Logische Sicherheitslücken systematisch aufdecken.
  • Kontrollmechanismen hinterfragen.
  • Geeignete Analysetools auswählen.
  • Nmap und zugehörige Skripte anwenden.
  • Netzwerkgeräte erkennen und klassifizieren.
  • Scan-Daten interpretieren und verwerten.
  • Aktivitäten vor der Erkennung schützen.
  • Steganografische Verfahren einsetzen.
  • Verdeckte Kommunikationskanäle aufbauen.
  • Netzwerk-Hosts erfassen und kartieren.
  • Schwachstellen in LAN-Protokollen gezielt ausnutzen.
  • Exploit-Frameworks bewerten.
  • Sicherheitslücken in Cloud-Umgebungen aufspüren.
  • Cloud-basierte Angriffsvektoren untersuchen.
  • Angriffsmethoden auf drahtlose Netzwerke untersuchen.
  • WLAN-Sicherheitstools analysieren und einsetzen.
  • Mobile Sicherheitslücken identifizieren und klassifizieren.
  • Angriffe auf Smartphones und Tablets simulieren.
  • Bewertungstools für mobile Systeme einsetzen.
  • IoT-spezifische Angriffspfade erkennen.
  • Weitere anfällige Systemkategorien identifizieren.
  • Sicherheitslücken in virtualisierten Umgebungen beschreiben.
  • Typische Web-Sicherheitslücken aufspüren.
  • Session-basierte Angriffe vorbereiten.
  • Injection-Techniken gezielt einsetzen.
  • Geeignete Testwerkzeuge auswählen.
  • Zielsysteme kompromittieren und kontrollieren.
  • Fernzugriffswerkzeuge einsetzen und auswerten.
  • Exploit-Code analysieren und verstehen.
  • Code und Skripte systematisch analysieren.
  • Logische Ablaufstrukturen entwickeln.
  • Testprozesse durch Automatisierung effizienter gestalten.
  • Zugriffsrechte überprüfen und ausweiten.
  • Lateral durch das Netzwerk bewegen.
  • Dauerhaften Zugang im Zielsystem verankern.
  • Geeignete Kommunikationskanäle definieren.
  • Eskalationspunkte und Auslöser festlegen.
  • Berichts- und Dokumentationstools einsetzen.
  • Empfänger und Leserschaft des Berichts festlegen.
  • Relevante Berichtsinhalte strukturieren.
  • Qualitätsstandards für professionelle Berichte anwenden.
  • Technische Gegenmaßnahmen implementieren.
  • Administrative Kontrollen und Revisionsprozesse einleiten.
  • Physische Schutzmechanismen berücksichtigen.
  • Systemzustand nach dem Einsatz wiederherstellen.
  • Nachbereitende Schritte dokumentieren und abschließen.

Jetzt kostenlos beraten lassen

Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland. 
Eine Förderung außerhalb Deutschlands ist nicht möglich.

Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …

Jetzt kostenlos beraten lassen
Das QCG Programm für alle im Unternehmen Der Bildungsgutschein für alle Jobsuchenden

Häufig gestellte Fragen

  • Als international anerkanntes Zertifikat richtet sich CompTIA PenTest+ an Sicherheitsfachkräfte, die aktiv Schwachstellen in IT-Systemen aufspüren und bewerten.
  • Die Zertifizierung ist besonders geeignet für Personen aus dem IT-Sicherheitsumfeld – etwa Admins oder Analysten – die ihre Kenntnisse in der Schwachstellenerkennung vertiefen wollen. Grundkenntnisse in Netzwerken sind von Vorteil.
  • Empfohlen werden Kenntnisse in Netzwerkprotokollen, Betriebssystemen und IT-Sicherheitsgrundlagen. Wer bereits mit Tools wie Nmap oder Metasploit gearbeitet hat, steigt leichter ein.
  • Mit PenTest+ demonstrierst du praktische Fähigkeiten im Penetration Testing – das erhöht deine Sichtbarkeit für Arbeitgeber in der Cybersicherheit und öffnet den Weg in Fachpositionen.
  • PenTest+ hat eine Gültigkeitsdauer von drei Jahren. Danach besteht die Möglichkeit zur Verlängerung – entweder über gesammelte CEUs oder durch eine erneute Prüfung.
  • Während PenTest+ stark auf echte Praxisfähigkeiten setzt und diese direkt überprüft, ist CEH breiter angelegt und theoretischer ausgerichtet. Preislich liegt PenTest+ günstiger – beide Zertifikate sind international anerkannt.
  • PenTest+ setzt grundlegendes IT-Wissen voraus und ist daher nicht für absolute Anfänger gedacht. Nach ersten praktischen Erfahrungen in Netzwerken oder IT-Sicherheit ist es jedoch ein idealer Einstieg in die Offensive Security.

Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell

Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.