Kursbeschreibung

1 - PLANUNG UND SCOPING VON PENETRATIONSTESTS
Einführung in Penetrationstest-Konzepte
Planen eines Penetrationstest-Auftrags
Umfang und Verhandlung eines Penetrationstest-Auftrags
Vorbereitung auf einen Penetrationstest-Auftrag


2 - PASSIVE ERKUNDUNG DURCHFÜHREN
Sammeln von Hintergrundinformationen
Hintergrunderkenntnisse für die nächsten Schritte vorbereiten


3 - DURCHFÜHREN NICHT-TECHNISCHER TESTS
Durchführen von Social-Engineering-Tests
Durchführen von physischen Sicherheitstests an Einrichtungen


4 - AKTIVE ERKUNDUNG DURCHFÜHREN
Netzwerke scannen
Aufzählung von Zielen
Nach Schwachstellen scannen
Grundlegende Skripte analysieren


5 - ANALYSIEREN VON SICHERHEITSLÜCKEN
Analysieren der Ergebnisse von Schwachstellen-Scans
Informationen nutzen, um sich auf die Ausnutzung vorzubereiten


6 - IN NETZWERKE EINDRINGEN
Ausnutzen von netzwerkbasierten Schwachstellen
Ausnutzen von drahtlosen und RF-basierten Schwachstellen
Ausnutzen von spezialisierten Systemen


7 - AUSNUTZEN VON HOST-BASIERTEN SCHWACHSTELLEN
Ausnutzen von Windows-basierten Schwachstellen
Ausnutzen von *nix-basierten Schwachstellen


8 - TESTEN VON ANWENDUNGEN
Schwachstellen von Webanwendungen ausnutzen
Quellcode und kompilierte Apps testen


9 - ABSCHLUSS DER AUFGABEN NACH DEM EXPLOIT
Lateral Movement-Techniken verwenden
Persistenz-Techniken verwenden
Anti-Forensik-Techniken verwenden


10 - ANALYSIEREN UND BERICHTEN VON PEN-TEST-ERGEBNISSEN
Analysieren von Pen-Test-Daten
Empfehlungen für Abhilfestrategien entwickeln
Berichte schreiben und handhaben
Post-Report-Delivery-Aktivitäten durchführen


Hinweis: Die Unterrichtssprache, Unterlagen und ggf. Examen sind in englischer Sprache.