CompTIA PenTest+ inkl. Certification plus MS Teams

Passt der Kurs zu dir?

1. 1
   Sichere Kenntnisse in Netzwerkprotokollen, der Linux-Kommandozeile und der Rechteverwaltung unter Windows.
2. 2
   Eine schriftliche Freigabe für jedes Ziel, das du außerhalb der Kurslabore testest: § 202a StGB bestraft, wer sich unbefugt Zugang zu besonders gesicherten Daten verschafft.
3. 3
   Für Stellen laut BERUFENET eine Aus- oder Weiterbildung in IT-Sicherheit oder Informatik oder ein entsprechendes Studium, zum Beispiel als Fachinformatiker/in.

Das lernst du

1. 1

   1 - Planung und Scoping von Penetrationstests

   Einführung in Penetrationstest-Konzepte
   Planen eines Penetrationstest-Auftrags
   Umfang und Verhandlung eines Penetrationstest-Auftrags
   Vorbereitung auf einen Penetrationstest-Auftrag

2. 2

   2 - Passive Erkundung durchführen

   Sammeln von Hintergrundinformationen
   Hintergrunderkenntnisse für die nächsten Schritte vorbereiten

3. 3

   3 - Durchführen nicht-technischer Tests

   Durchführen von Social-Engineering-Tests
   Durchführen von physischen Sicherheitstests an Einrichtungen

4. 4

   4 - Aktive Erkundung durchführen

   Netzwerke scannen
   Aufzählung von Zielen
   Nach Schwachstellen scannen
   Grundlegende Skripte analysieren

5. 5

   5 - Analysieren von Sicherheitslücken

   Analysieren der Ergebnisse von Schwachstellen-Scans
   Informationen nutzen, um sich auf die Ausnutzung vorzubereiten

6. 6

   6 - In Netzwerke eindringen

   Ausnutzen von netzwerkbasierten Schwachstellen
   Ausnutzen von drahtlosen und RF-basierten Schwachstellen
   Ausnutzen von spezialisierten Systemen

7. 7

   7 - Ausnutzen von Host-basierten Schwachstellen

   Ausnutzen von Windows-basierten Schwachstellen
   Ausnutzen von *nix-basierten Schwachstellen

8. 8

   8 - Testen von Anwendungen

   Schwachstellen von Webanwendungen ausnutzen
   Quellcode und kompilierte Apps testen

9. 9

   9 - Abschluss der Aufgaben nach dem Exploit

   Lateral Movement-Techniken verwenden
   Persistenz-Techniken verwenden
   Anti-Forensik-Techniken verwenden

10. 10

    10 - Analysieren und berichten von Pen-Test-Ergebnissen

    Analysieren von Pen-Test-Daten
    Empfehlungen für Abhilfestrategien entwickeln
    Berichte schreiben und handhaben
    Post-Report-Delivery-Aktivitäten durchführen
    Hinweis: Die Unterrichtssprache, Unterlagen und ggf. Examen sind in englischer Sprache.

11. 11

    MS Teams

    Microsoft Teams bietet kleinen Unternehmen alles in einer App: Besprechungen, Chats und Zusammenarbeit von jedem Ort. Microsoft Teams ist eine von Microsoft entwickelte Plattform, die Chat, Besprechungen, Notizen und Anhänge kombiniert. Der Dienst ist in die Microsoft 365-Suite mit Microsoft Office und Skype/Skype for Business integriert.

1. 1

   Hamburg

   12.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

2. 2

   Leipzig

   12.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

3. 3

   Bremen

   12.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

4. 4

   Hannover

   12.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

5. 5

   Lübeck

   12.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Lücken finden, bevor Angreifer sie nutzen

   Du planst einen Pentest mit Umfang, Zeitfenster und Ansprechpartnern, scannst die Systeme und versuchst, gefundene Schwachstellen kontrolliert auszunutzen. Am Ende steht ein Bericht mit Risikobewertung und konkreten Gegenmaßnahmen. Beispiel: Du findest im Test eines Webshops ein veraltetes Plugin und beschreibst im Bericht, wie es sich ausnutzen lässt und welches Update die Lücke schließt.

2. 2

   Werkzeuge rechtssicher einsetzen

   Im Kurs arbeitest du mit Portscannern, Passwort-Crackern und Exploit-Frameworks in abgeschotteten Laboren. § 202c StGB bestraft, wer eine Tat nach § 202a vorbereitet, indem er Zugangscodes oder Programme zu diesem Zweck herstellt, beschafft oder weitergibt; deshalb gehören Auftrag und Testumfang in einen schriftlichen Vertrag. Beispiel: Du legst vor dem Test mit dem Kunden schriftlich fest, welche IP-Adressbereiche und Zeiträume freigegeben sind.

3. 3

   Vorfälle untersuchen

   Kurse mit IT-Forensik und Incident Response ergänzen das Angreiferwissen um die Spurensuche nach einem echten Angriff. Du sicherst Logdateien und Datenträger so, dass die Ergebnisse später nachvollziehbar bleiben. Beispiel: Nach einem Ransomware-Befall rekonstruierst du aus den Logs, über welches Konto die Angreifer eingedrungen sind.

Themen

Arbeitsmarkt

Ethical Hacker bundesweit in Zahlen