CompTIA PenTest+ + Agiles Projektmanagement + Microsoft Office 365

Diese Komplettausbildung qualifiziert zum Penetration Tester mit agilen Projektmethoden und Office-Profi-Skills — ideal für moderne Security-Consultants in agilen Engagement-Settings. CompTIA PenTest+ PT0-003 (5 Wochen): Aktuelle Version seit August 2024. 1. Engagement Management (15%) — Pre-Engagement (Scoping mit Black-Box/Gray-Box/White-Box, Rules of Engagement, Statement of Work, Authorization, Communication Plan), Engagement-Lifecycle (Planning → Recon → Scanning → Exploitation → Reporting), Compliance-Frameworks (PCI DSS, HIPAA, NIST 800-115, OWASP, MITRE ATT&CK). Legal und Ethical Considerations (kein Zugriff ohne explizite Authorization!). 2. Reconnaissance und Enumeration (21%) — Passive Recon (OSINT mit theHarvester, Maltego, Shodan, Censys, Wayback Machine), Active Recon (Nmap mit umfassenden Optionen — TCP SYN Scan -sS, UDP -sU, Service Detection -sV, OS Detection -O, NSE Scripts vuln/auth/discovery/exploit). Enumeration (SMB mit smbclient/enum4linux, SNMP mit snmpwalk, DNS mit dig/dnsrecon, LDAP, Web Directory-Bruteforcing mit gobuster/ffuf). 3. Vulnerability Discovery and Analysis (17%) — Vulnerability Scanners (Nessus, OpenVAS, Qualys), Web App Scanners (Burp Suite Professional, OWASP ZAP), Manual Vulnerability Analysis, CVE/CVSS-Interpretation. 4. Attacks und Exploits (35%) — Network Attacks (ARP-Spoofing mit Bettercap, MITM mit mitmproxy, NTLM/Kerberos-Attacks wie Pass-the-Hash/Pass-the-Ticket mit Mimikatz und Impacket secretsdump/wmiexec), Web Application Attacks (OWASP Top 10 — SQLi mit sqlmap und manuell, XSS Reflected/Stored/DOM, CSRF, SSRF, XXE, Insecure Deserialization, File Upload Vulnerabilities), Wireless Attacks (WPA2/WPA3-Cracking mit aircrack-ng/hashcat, Evil Twin), Cloud Attacks (AWS-spezifisch mit Pacu, Azure mit AzureHound, GCP), Social Engineering. System Hacking (Privilege Escalation Linux mit linPEAS/LinEnum, Windows mit winPEAS, Persistence). 5. Post-Exploitation und Lateral Movement (10%) — Tunneling und Pivoting (Chisel, sshuttle, ligolo-ng), C2 mit Sliver/Mythic, Data Exfiltration. 6. Reporting und Communication (12%) — Pentest-Report-Struktur (Executive Summary, Methodology, Findings mit CVSS und Risk Rating, Recommendations), Verbal Communication mit Stakeholders. Examen PT0-003: 85 Multiple-Choice + Performance-Based, 165 Min, 750/900 Pass. Scrum Foundation (1 Woche): PeopleCert. Microsoft Office 365 (3 Wochen): Word/Excel/PowerPoint/Outlook/Teams Profi-Skills. Alle Examen inkludiert.