CompTIA Penetration Tester+ (PenTest+) incl. Certification

1 - Planung und Scoping von Penetrationstests:

- Einführung in Penetrationstest-Konzepte
- Planen eines Penetrationstest-Auftrags
- Umfang und Verhandlung eines Penetrationstest-Auftrags
- Vorbereitung auf einen Penetrationstest-Auftrag

2 - Passive Erkundung durchführen:

- Sammeln von Hintergrundinformationen
- Hintergrunderkenntnisse für die nächsten Schritte vorbereiten

3 - Durchführen nicht-technischer Tests:

- Durchführen von Social-Engineering-Tests
- Durchführen von physischen Sicherheitstests an Einrichtungen

4 - Aktive Erkundung durchführen:

- Netzwerke scannen
- Aufzählung von Zielen
- Nach Schwachstellen scannen
- Grundlegende Skripte analysieren

5 - Analysieren von Sicherheitslücken:

- Analysieren der Ergebnisse von Schwachstellen-Scans
- Informationen nutzen, um sich auf die Ausnutzung vorzubereiten

6 - In Netzwerke eindringen:

- Ausnutzen von netzwerkbasierten Schwachstellen
- Ausnutzen von drahtlosen und RF-basierten Schwachstellen
- Ausnutzen von spezialisierten Systemen

7 - Ausnutzen von Host-basierten Schwachstellen:

- Ausnutzen von Windows-basierten Schwachstellen
- Ausnutzen von *nix-basierten Schwachstellen

8 - Testen von Anwendungen:

- Schwachstellen von Webanwendungen ausnutzen
- Quellcode und kompilierte Apps testen

9 - Abschluss der Aufgaben nach dem Exploit:

- Lateral Movement-Techniken verwenden
- Persistenz-Techniken verwenden
- Anti-Forensik-Techniken verwenden

10 - Analysieren und berichten von Pen-Test-Ergebnissen:

- Analysieren von Pen-Test-Daten
- Empfehlungen für Abhilfestrategien entwickeln
- Berichte schreiben und handhaben
- Post-Report-Delivery-Aktivitäten durchführen

Hinweis: Die Unterrichtssprache, Unterlagen und ggf. Examen sind in englischer Sprache.