CompTIA Penetration Tester+ (PenTest+) incl. Certification

Wer auf einen festen Kursgruppenstart verzichten möchte, findet in diesem flexibel startbaren PenTest+-Kurs den passenden Einstieg in die offensive IT-Sicherheit. Die Zertifizierungsvorbereitung auf die CompTIA PenTest+-Prüfung ist inhaltlich breit gefächert: Sie reicht von der passiven OSINT-basierten Informationssammlung über die Exploitation von Netzwerk- und Cloud-Schwachstellen bis hin zur skripting-gestützten Automatisierung von Testprozessen. Abgerundet wird die Ausbildung durch einen starken Fokus auf das Verfassen professioneller Penetrationstest-Berichte, die Sicherheitsbefunde für technische und nicht-technische Adressaten gleichermaßen verständlich machen.

Modul 1 — Planung, Scope und rechtliches Fundament Kein Penetrationstest ohne klare Rahmenbedingungen: Dieses Modul behandelt, wie ein Testauftrag strukturiert wird, welche rechtlichen Dokumente notwendig sind und wie Testumfang sowie Grenzen mit Auftraggebern verbindlich festgelegt werden. Typische Fallstricke bei der Scope-Definition werden anhand realer Auftragsszenarien diskutiert.

• Konzepte und Methodik professionellen Penetrationstestens
• Vertragsstruktur: Rules of Engagement, Statement of Work, Non-Disclosure
• Scope-Definition für Netzwerke, Webanwendungen und Cloud-Dienste
• Prüfungsumgebung einrichten und Pre-Engagement-Checklisten abarbeiten
• Kommunikation mit IT-Teams und Eskalationswege festlegen

Modul 2 — Passive und aktive Reconnaissance Die Qualität der Informationssammlung entscheidet über die Tiefe eines Penetrationstests. Dieses Modul vertieft OSINT-Methoden, die ohne direkten Zugriff auf das Zielsystem auskommen, und zeigt anschließend, wie aktive Netzwerkscans die passive Erkundung ergänzen und präzisieren.

• OSINT: Shodan, Maltego, WHOIS, Zertifikats-Transparenz-Logs
• DNS-Enumeration, Zone-Transfer-Tests, Subdomain-Bruteforcing
• Nmap-Scanning: Stealth-Scans, Service-Version-Detection, OS-Fingerprinting
• Schwachstellenscanner: Nessus/OpenVAS einsetzen und Ergebnisse interpretieren
• Skript-gestützte Automatisierung von Reconnaissance-Workflows

Modul 3 — Social Engineering und physische Sicherheitsüberprüfungen Technisch abgesicherte Umgebungen können durch menschliche Faktoren umgangen werden. Das Modul zeigt, wie Phishing-Kampagnen für Penetrationstests aufgebaut werden, welche physischen Zugangspunkte typisch angreifbar sind und wie die Ergebnisse bewertet werden.

• Phishing und Spear-Phishing im kontrollierten Testrahmen
• Pretexting-Szenarien für telefonische Social-Engineering-Tests
• Physische Überprüfung: Tailgating, Badge-Klonen, ungesicherte Workstations
• Bewertung der menschlichen Angriffsfläche und Ableitung von Schutzmaßnahmen
• Rechtliche Grenzen und ethische Grundsätze nicht-technischer Tests

Modul 4 — Exploitation und Post-Exploitation Von der identifizierten Schwachstelle zur kontrollierten Übernahme: Dieses Modul behandelt den Exploitation-Prozess für Netzwerke, Hosts und Webanwendungen sowie die Phase nach dem ersten Zugriff, in der Tester zeigen, wie weit ein Angreifer im System vordringen könnte.

• Netzwerk-Exploits: ARP-Spoofing, SMB-Relay, Service-basierte Angriffe
• Drahtlose Angriffe: WPA2-Handshake-Capture, Evil-Twin-Szenarien
• Cloud-Schwachstellen: Fehlkonfigurationen in IAM-Richtlinien, öffentlich zugängliche Storage-Buckets
• Windows-Exploits: Mimikatz, Pass-the-Hash, Kerberoasting
• Linux-Privilege-Escalation: SUID-Binaries, sudo-Fehlkonfigurationen, Cron-Jobs
• Webanwendungen: SQL-Injection, SSRF, XXE, unsichere Deserialisierung

Praxisblock — Skripting, Reporting und Abschlussphase

• Python-Skripte für automatisierte Port-Scans und Exploiting-Workflows
• Bash-Automatisierung für Reconnaissance und Log-Analyse
• Lateral Movement: Pass-the-Ticket, Pivoting durch interne Netzsegmente
• Persistenz: Registry-Keys, geplante Tasks, Web-Shells
• Anti-Forensik: Log-Bereinigung, Timestomping, Datei-Attribute manipulieren
• Pen-Test-Befunde nach CVSS-Score und Business-Impact priorisieren
• Technischen Report strukturieren: Befunde, Schweregrade, Reproduktionsschritte
• Executive Summary: Kernaussagen für nicht-technische Entscheider komprimieren
• Remediation-Empfehlungen formulieren und mit IT-Teams abstimmen
• Aktivitäten nach der Berichtabgabe: Re-Test planen, Fragen beantworten
• Überblick über Compliance-Anforderungen bei PenTests (ISO 27001, PCI DSS)
• Abschlussprojekt: vollständiger Engagement-Durchlauf von Scoping bis Report

Der Praxisblock verzahnt alle gelernten Techniken in einem durchgängigen Testszenario. Die Teilnehmenden simulieren einen vollständigen Penetrationstest eines fiktiven Unternehmensnetzes — inklusive Cloud-Diensten — und erstellen abschließend einen berichtsreifen Output, der sowohl technische als auch strategische Empfehlungen enthält.

Dieser Kurs richtet sich an IT-Professionals, die bereits Grundkenntnisse in Netzwerk- und Systemsicherheit mitbringen und diese durch eine anerkannte offensive Sicherheitszertifizierung vertiefen möchten. Besonders geeignet ist er für Berufstätige, die einen individuellen Startzeitpunkt benötigen.

• Systemadministratoren und Netzwerktechniker mit Sicherheitsambitionen
• Junior-Security-Analysten, die ihren Fokus auf offensive Methoden ausweiten
• IT-Berater, die Schwachstellenanalysen in Kundenprojekten durchführen
• SOC-Mitarbeitende, die das Angreiferperspektiv besser verstehen wollen
• Quereinsteiger mit starken technischen Grundkenntnissen und klarer Zielorientierung

Der Kurs findet im virtuellen Klassenzimmer statt und kombiniert Live-Unterricht mit eigenen Laborübungen. Erfahrene Trainer demonstrieren Techniken live und begleiten die Teilnehmenden durch Hands-on-Szenarien. Wer Remote teilnimmt, erhält denselben Zugang zu interaktiven Übungsumgebungen wie Präsenzteilnehmende. Das flexible Format erlaubt individuelle Starttermine und macht den Kurs unabhängig von fixen Gruppenkalendern.

Dauer und Zeitmodell werden individuell abgestimmt; sowohl Teilzeit- als auch Vollzeitvarianten stehen zur Verfügung. Der Gesamtumfang orientiert sich am vollständigen CompTIA PenTest+-Curriculum mit allen Prüfungsdomänen. Typischerweise mehrere Wochen in Teilzeit oder kompakter in Vollzeit.

Teilnehmende erhalten nach Abschluss ein trägerinternes Lehrgangszertifikat. Der Kurs bereitet gezielt auf die externe CompTIA PenTest+-Zertifizierungsprüfung vor, die bei einem autorisierten Pearson VUE-Testcenter separat abgelegt wird. Die Prüfung umfasst sowohl multiple-choice als auch performance-basierte Aufgaben und ist international anerkannt.

Die Kombination aus flexiblem Starttermin und systematischer Zertifizierungsvorbereitung macht diesen Kurs besonders attraktiv für Berufstätige, die nicht auf einen fixen Gruppenstart warten können. Im Gegensatz zu reinen Selbstlernplattformen bietet das format den Vorteil von Live-Coaching durch erfahrene Sicherheitspraktiker, die aktuelle Angriffsmuster aus der Praxis in den Unterricht einbringen. Der Fokus auf Cloud-Schwachstellen und Skripting-Automatisierung spiegelt die veränderte Realität moderner IT-Infrastrukturen wider: Unternehmen betreiben zunehmend hybride Umgebungen, und Penetrationstester müssen in der Lage sein, sowohl klassische On-Premise-Systeme als auch Cloud-Services systematisch zu testen. Wer diesen Kurs abschließt, ist nicht nur für die Prüfung gerüstet, sondern bringt direkt einsetzbare Fertigkeiten in Engagements mit. Langfristig bietet die PenTest+-Zertifizierung eine verlässliche Grundlage für spezialisierte Karrierepfade in der offensiven Sicherheit — von der internen Red-Team-Rolle bis hin zur Tätigkeit als externer Penetrationstest-Consultant, der Unternehmen unterschiedlichster Branchen bei der Schwachstellenidentifikation begleitet.