• Planung und Umfang von Penetrationstests
  • Informationsbeschaffung und Aufklärungstechniken
  • Schwachstellenbewertung und Risikoeinschätzung
  • Exploitation von Netzwerken und Systemen
  • Post-Exploitation und Privilegienausweitung
  • Berichtserstellung und Kommunikation der Ergebnisse
  • Netzwerkscanning und Serviceerkennung
  • Webanwendungssicherheit und Tests
  • Wireless-Netzwerksicherheit und Angriffsmethoden
  • Social Engineering und physische Sicherheitsaspekte
  • Einsatz von Penetrationstest-ToolsAngriffstechniken und Exploit-Methoden
  • Cloud- und Virtualisierungsumgebungen analysieren
  • Sicherheitskontrollen und Gegenmaßnahmen bewerten
  • Schwachstellenmanagement und Nachverfolgung
  • Vorbereitung auf die externe Prüfung