Nach diesem Kurs kannst du beauftragte Penetrationstests in vernetzten Umgebungen eigenständig durchführen: von Planung und Aufklärung über Web, Active Directory und Binärdateien bis zum Bericht, mit dem der Auftraggeber arbeiten kann. KI-Werkzeuge setzt du dabei gezielt ein und prüfst ihre Ergebnisse. Der Kurs passt zu dir, wenn du schon praktische Erfahrung im Pentesting oder eine CEH-Grundlage mitbringst und dich an einer langen Praxisprüfung messen willst.
Das nimmst du mit.
- Beauftragte Pentests planen, abgrenzen und vertraglich sauber vorbereiten
- Web-Anwendungen, APIs und Perimeter gezielt testen
- Windows- und Active-Directory-Umgebungen im Labor angreifen und Rechte ausweiten
- Binärdateien und IoT-Geräte auf Schwachstellen untersuchen
- KI-Werkzeuge kritisch einsetzen und belastbare Berichte schreiben
Dein Training im Detail
- Für wen?
- Erfahrene Pentester, Red-Team-Mitglieder und Security-Fachleute, die anspruchsvolle Tests eigenständig durchführen wollen.
- Was bringst du mit?
- Laut EC-Council mindestens zwei Jahre Erfahrung in der Informationssicherheit oder CEH beziehungsweise gleichwertiges Wissen. Für Einsteiger ist der Kurs nicht geeignet.
- Umfang & Planung
- Standardumfang: 5 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Planung, Scoping und Ethik
OSINT, Aufklärung und Social Engineering
Web- und API-Tests
Netzwerk, Perimeter und Umgehungstechniken
Windows, Active Directory, Linux-Rechteausweitung und Pivoting
Binäranalyse, Reverse Engineering und IoT
Berichtswesen und Prüfungsstrategie
Du testest im abgeschotteten Labor eine mehrstufige Umgebung bis zur Übernahme der Domäne und verfasst dazu einen Bericht mit Risikobewertung.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet dich auf die praktische CPENT-Prüfung von EC-Council vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt EC-Council aus, nicht NextNowa. Es handelt sich nicht um einen offiziellen EC-Council-Kurs. Die Zulassung zur Prüfung regelt EC-Council. Kläre sie deshalb vor der Buchung direkt mit EC-Council.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-04. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Wie läuft die CPENT-Prüfung ab?
Sie ist vollständig praktisch und beaufsichtigt: wahlweise zweimal zwölf Stunden oder einmal 24 Stunden. Der Bericht folgt innerhalb von sieben Tagen.
Ist vorher CEH nötig?
Nicht zwingend. EC-Council akzeptiert auch zwei Jahre Erfahrung in der Informationssicherheit oder gleichwertiges Wissen.
Erhalte ich bei Certified Penetration Testing Professional (CPENT AI): Pentests in der Praxis ein Zertifikat?
Der Kurs bereitet dich auf die praktische CPENT-Prüfung von EC-Council vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt EC-Council aus, nicht NextNowa. Es handelt sich nicht um einen offiziellen EC-Council-Kurs. Die Zulassung zur Prüfung regelt EC-Council. Kläre sie deshalb vor der Buchung direkt mit EC-Council.