StudySmarter

CompTIA Penetration Testing+

Laut Katalog dauert der Kurs 1–3 Monate und kostet 5.000–10.000 €. Du lernst im Blended Learning. Anbieter ist Academy NH Süd.

brutto im Monat, Vollzeit, inkl. anteiliger Sonderzahlungen, als Ethical Hacker bundesweit
5.235 €
6.680 €
7.928 €
Untere 25 %
verdienen bis
Die Mitte
Median
Obere 25 %
verdienen ab

Achse beginnt bei 4.500 €

Förderung prüfen

220 weitere Kurse vergleichen

01 · Der Kurs

Der Kurs läuft mit 5 Terminen an 5 Orten

Auf einen Blick

LERNUMFANG
1–3 Monate
KATALOGPREIS
5.000–10.000 €
LERNORT
München
NÄCHSTER START
Start mit Anbieter klären
LERNFORM
Blended Learning

Passt der Kurs zu dir?

  1. 1
    Sichere Kenntnisse in Netzwerkprotokollen, der Linux-Kommandozeile und der Rechteverwaltung unter Windows.
  2. 2
    Eine schriftliche Freigabe für jedes Ziel, das du außerhalb der Kurslabore testest: § 202a StGB bestraft, wer sich unbefugt Zugang zu besonders gesicherten Daten verschafft.
  3. 3
    Für Stellen laut BERUFENET eine Aus- oder Weiterbildung in IT-Sicherheit oder Informatik oder ein entsprechendes Studium, zum Beispiel als Fachinformatiker/in.

Das lernst du

  • Kurs: CompTIA Penetration Testing+
  • CompTIA Penetration Testing+
  • Der Kurs,,CompTIA Penetration Testing+" bereitet dich darauf vor, Schwachstellen in Netzwerken, Anwendungen und Systemen systematisch zu identifizieren und zu bewerten. Du lernst, professionelle Penetrationstests zu planen, durchzuführen und zu dokumentieren - nach internationalen Standards und Best Practices der IT-Sicherheit. Der Kurs deckt alle Prüfungsinhalte der CompTIA PenTest+ (PT0-002) Zertifizierung ab.
  • Zielgruppe
  • Der Lehrgang richtet sich an IT-Sicherheitsanalyst:innen, Netzwerk- und Systemadministratoren, Penetration Tester:innen, Red Team Mitglieder sowie Ethical Hacker, die sich auf den Bereich Angriffssimulation und Sicherheitsanalyse spezialisieren möchten.
  • Kursniveau
  • Fortgeschritten bis Professional. Der Kurs eignet sich für IT-Fachkräfte mit Erfahrung in Netzwerken, Betriebssystemen und IT-Sicherheit, die praxisorientierte Kenntnisse im Bereich Penetration Testing erwerben möchten.
  • Empfohlene Vorkenntnisse
  • Empfohlen sind die Zertifizierungen,,CompTIA Security+" oder gleichwertige Kenntnisse in Netzwerksicherheit, TCP/IP und Betriebssystemadministration (Windows, Linux).
  • Modul 1: Einführung in Penetration Testing und ethisches Hacken
  • In diesem Modul lernst du die Grundlagen des Penetration Testings, ethische Richtlinien und rechtliche Rahmenbedingungen kennen. Du erfährst, wie du Testumgebungen planst und aufbaust.
  • Praxisbeispiel: Einrichtung einer isolierten Pentesting-Laborumgebung mit Kali Linux und Metasploit.
  • Grundbegriffe des Penetration Testing
  • Rechtliche und ethische Aspekte (BSI, ISO 27001, DSGVO)
  • Penetration Testing Lifecycle
  • Testplanung und Scope-Definition
  • Tools und Frameworks (OWASP, MITRE ATT&CK)
  • Modul 2: Informationsbeschaffung und Schwachstellenanalyse
  • Hier lernst du, Informationen über Zielsysteme zu sammeln und Sicherheitslücken zu identifizieren. Du arbeitest mit gängigen Scanning- und Reconnaissance-Tools.
  • Praxisbeispiel: Durchführung eines Reconnaissance-Scans mit Nmap und Nikto.
  • Passive und aktive Informationsbeschaffung
  • Netzwerk-Scanning und Port-Analyse
  • Schwachstellenscans mit Nessus, OpenVAS und Nmap
  • DNS-, Web- und E-Mail-Reconnaissance
  • Analyse und Bewertung von Schwachstellen
  • Modul 3: Ausnutzung von Sicherheitslücken (Exploitation)
  • Dieses Modul behandelt die praktische Ausnutzung gefundener Schwachstellen und das Erreichen von Systemkompromittierungen. Du lernst, Exploits sicher einzusetzen und Post-Exploitation-Techniken anzuwenden.
  • Praxisbeispiel: Durchführung eines kontrollierten Exploits in einer Testumgebung mit Metasploit.
  • Ausnutzung von Schwachstellen (Exploits und Payloads)
  • Privilege Escalation und Persistenztechniken
  • Passwortangriffe und Credential Dumping
  • Web Application Exploits (SQLi, XSS, CSRF)
  • Post-Exploitation, Pivoting und Datenextraktion
  • Modul 4: Reporting, Kommunikation und Risikoanalyse
  • In diesem Modul lernst du, Penetration Testing-Ergebnisse professionell zu dokumentieren und an technische wie nicht-technische Stakeholder zu kommunizieren.
  • Praxisbeispiel: Erstellung eines strukturierten Pentest-Reports nach ISO 27001-Vorgaben.
  • Dokumentation von Testergebnissen
  • Risikobewertung und Priorisierung
  • Berichtserstellung und Kommunikation mit Management
  • Technische Gegenmaßnahmen und Remediation
  • Compliance-Anforderungen (BSI, ISO, NIST)
  • Modul 5: Abschlussprojekt und Zertifizierungsvorbereitung
  • Im letzten Modul führst du ein komplettes Penetration Testing Projekt von der Planung bis zur Berichterstellung durch. Du bereitest dich gezielt auf die CompTIA PenTest+ (PT0-002) Prüfung vor.
  • Praxisbeispiel: Durchführung eines simulierten Unternehmens-Penetrationstests inklusive Abschlussbericht und Präsentation.
  • Projektarbeit: Durchführung eines vollständigen Pentests
  • Prüfungsvorbereitung (CompTIA PenTest+ PT0-002)
  • Simulation realer Angriffsszenarien
  • Präsentation und Feedback
  • Karrierepfade in Offensive Security und Cyber Defense
  • Ähnliche Kurse
  • CompTIA Security+
  • Certified Ethical Hacker (CEH)
  • CompTIA Cybersecurity Analyst (CySA+)
  • Für Einzelpersonen und B2B-Kund:innen. Der Kurs ist AZAV-zertifiziert und über Bildungsgutschein oder QCG förderfähig. Durchführung über (München, Stuttgart, Nürnberg) sowie learn2program.de.
  • Fazit
  • Der Kurs,,CompTIA Penetration Testing+" vermittelt dir praxisnahes Wissen im Bereich Angriffserkennung, Schwachstellenanalyse und Penetration Testing. Du lernst, Sicherheitslücken professionell zu identifizieren, zu bewerten und Gegenmaßnahmen zu empfehlen. Mit der CompTIA PenTest+ Zertifizierung positionierst du dich als Spezialist:in für Ethical Hacking, IT-Sicherheitsaudits und Schwachstellenmanagement.
  • Alle Kurse können deutschlandweit online belegt werden. Viele unserer Kurse finden auf Deutsch und/oder auf Englisch statt.

Der Kurs

Ablauf, Termine und Lernort

  1. 1

    München

    Blended Learning · Teilzeit · 1–3 Monate · 5.000–10.000 €

  2. 2

    Karlsruhe

    Blended Learning · Teilzeit · 1–3 Monate · 5.000–10.000 €

  3. 3

    Ulm

    Blended Learning · Teilzeit · 1–3 Monate · 5.000–10.000 €

  4. 4

    Horb am Neckar

    Blended Learning · Teilzeit · 1–3 Monate · 5.000–10.000 €

  5. 5

    Konstanz

    Blended Learning · Teilzeit · 1–3 Monate · 5.000–10.000 €

02 · Kosten & Förderung

Kursgebühr 5.000–10.000 €, mit bewilligtem Bildungsgutschein 0 €

Dieser Kurs ist im Katalog als förderfähig gekennzeichnet.

03 · Gehalt

Ethical Hacker Gehalt: 6.680 € in der Mitte bundesweit

Die mittlere Hälfte verdient 5.235 € bis 7.928 € brutto im Monat in Vollzeit.

Brutto im Monat

Mitte und Viertel bundesweit

Mindestlohn bei 40 Wochenstunden2.409 €/Monat
gesetzliche Untergrenze
Unteres Viertel bundesweit5.235 €/Monat
ein Viertel verdient weniger
Mitte aller Vollzeitbeschäftigten bundesweit6.680 €/Monat
Median, inkl. Sonderzahlungen
Oberes Viertel bundesweit7.928 €/Monat
ein Viertel verdient mehr

3 Schritte vom Kurs in den Beruf

  1. 1

    Lücken finden, bevor Angreifer sie nutzen

    Du planst einen Pentest mit Umfang, Zeitfenster und Ansprechpartnern, scannst die Systeme und versuchst, gefundene Schwachstellen kontrolliert auszunutzen. Am Ende steht ein Bericht mit Risikobewertung und konkreten Gegenmaßnahmen. Beispiel: Du findest im Test eines Webshops ein veraltetes Plugin und beschreibst im Bericht, wie es sich ausnutzen lässt und welches Update die Lücke schließt.

  2. 2

    Werkzeuge rechtssicher einsetzen

    Im Kurs arbeitest du mit Portscannern, Passwort-Crackern und Exploit-Frameworks in abgeschotteten Laboren. § 202c StGB bestraft, wer eine Tat nach § 202a vorbereitet, indem er Zugangscodes oder Programme zu diesem Zweck herstellt, beschafft oder weitergibt; deshalb gehören Auftrag und Testumfang in einen schriftlichen Vertrag. Beispiel: Du legst vor dem Test mit dem Kunden schriftlich fest, welche IP-Adressbereiche und Zeiträume freigegeben sind.

  3. 3

    Vorfälle untersuchen

    Kurse mit IT-Forensik und Incident Response ergänzen das Angreiferwissen um die Spurensuche nach einem echten Angriff. Du sicherst Logdateien und Datenträger so, dass die Ergebnisse später nachvollziehbar bleiben. Beispiel: Nach einem Ransomware-Befall rekonstruierst du aus den Logs, über welches Konto die Angreifer eingedrungen sind.

04 · Anbieter

Academy NH Süd: 1.235 Kurse mit aktuellem Termin an 36 Orten

1.235Kurse mit aktuellem Termin
36Angebotsorte

1.235 Kurse mit aktuellem Termin in unserem Vergleich. Lernformen: Blended Learning.

Angebote an 36 Orten; in der Kurssuche wählst du den Lernort und Termin bei Academy NH Süd.

05 · Jobs

Ethical Hacker Jobs bundesweit: 155 offene Stellen in 45 Tagen

Arbeitsmarkt

Ethical Hacker bundesweit in Zahlen

OFFENE STELLEN155bundesweit, letzte 45 Tage
BESETZUNG85 Tageim Schnitt bis besetzt
ENGPASSmöglichunter Beobachtung

Nutze diese Orientierung für deinen Kursvergleich: Markiere in drei bis fünf Stellenanzeigen die wiederkehrenden Anforderungen.

  • Ein Kurs mit Praxis, dem passenden Nachweis und einem realistischen Zugang zur Zielrolle ist aussagekräftiger als ein allgemeines Versprechen guter Jobchancen.

06 · Kurse

220 Kurse zum Vergleich

Für eine gute Wahl reichen zwei oder drei der 220 Kurse mit gleichem Ziel, die du Punkt für Punkt nebeneinanderlegst.

220 Kurse zum Vergleich.

220Kurse
Kläre deinen persönlichen Kursstart

Häufige Fragen

3 Fragen, kurz beantwortet

Kläre deinen persönlichen Kursstart (220 Kurse)

Preis, Dauer und nächster Start der 220 Kurse im direkten Vergleich.

Angebote dieses Anbieters
Redaktion StudySmarter WeiterbildungAktualisiert am 01.10.2026 · So rechnen wir