CompTIA PenTest+

Planung und Engagement Management

• Testumfang, Zielsysteme, Zeitfenster und Rules of Engagement festlegen
• Rechtliche, ethische und vertragliche Anforderungen berücksichtigen
• Kommunikation, Verantwortlichkeiten und Eskalationswege mit Auftraggebern abstimmen
• Geeignete Frameworks und Testmethoden auswählen
• Ergebnisse in aussagekräftigen Berichten darstellen und konkrete Gegenmaßnahmen empfehlen

Reconnaissance und Enumeration

• Informationen durch aktive und passive Reconnaissance sowie OSINT gewinnen
• Systeme, Dienste, Verzeichnisse und Netzwerkstrukturen gezielt identifizieren
• Werkzeuge wie Nmap, Wireshark und Shodan zur Informationsgewinnung einsetzen
• Python-, PowerShell- und Bash-Skripte für Reconnaissance und Enumeration anpassen

Schwachstellenerkennung und Analyse

• Schwachstellen durch geeignete Scans sowie statische und dynamische Anwendungstests erkennen
• Scan-Ergebnisse überprüfen, Fehlkonfigurationen analysieren und False Positives identifizieren
• Werkzeuge wie Nessus, Nikto und OpenVAS bedarfsgerecht einsetzen
• Physische Sicherheitsmaßnahmen und mögliche Schwachstellen einordnen

Angriffe und Exploits

• Angriffswege anhand der Untersuchungsergebnisse priorisieren und vorbereiten
• Netzwerkangriffe und die Ausnutzung unsicherer Dienste untersuchen
• Authentifizierungsverfahren auf Schwächen wie Brute Force, Pass-the-Hash und Credential Stuffing prüfen
• Host-basierte Angriffe und Privilege Escalation durchführen
• Webanwendungen auf SQL Injection, Cross-Site Scripting und Directory Traversal prüfen
• Cloud- und Container-Umgebungen auf angreifbare Konfigurationen untersuchen
• Wireless-Angriffe und Social-Engineering-Techniken im vereinbarten Testumfang einsetzen
• Angriffe auf mobile Geräte, OT- und KI-Systeme einordnen
• Prompt Injection und Model Manipulation als Risiken für KI-Systeme verstehen
• Wiederkehrende Test- und Angriffsabläufe durch Scripting automatisieren

Post-Exploitation und Lateral Movement

• Persistenzmechanismen im Rahmen autorisierter Tests untersuchen
• Lateral Movement zur Bewertung weiterer Angriffswege durchführen
• Staging und Datenexfiltration zur Bewertung möglicher Auswirkungen einordnen
• Testartefakte entfernen und betroffene Systeme kontrolliert wiederherstellen
• Angriffswege dokumentieren und wirksame Gegenmaßnahmen ableiten

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Teilnahme am Seminar CompTIA Network+ oder vergleichbare Kenntnisse
• Teilnahme am Seminar CompTIA Security+ oder vergleichbare Kenntnisse
• Mindestens 3-4 Jahre praktische Erfahrung in der Informationssicherheit

• IT-Fachkräfte
• Penetration Tester und Ethical Hacker
• Security Analysts und Security Consultants