Pentest - einfach und strukturiert erklärt

Der Kurs "Web Security" von Skytale ist sowohl für Einsteiger als auch für Fortgeschrittene, die Struktur in ihre Pentests bringen wollen. Wichtig ist, dass ein grundsätzliches Verständnis von Informatik gegeben sein muss. Ansonsten werden in dem ersten Modul wichtige Grundlagen für die vier weiteren Module dargestellt. Zusätzlich werden verschiedene Übungen eingebaut, die zeigen, ob das Gelernte verstanden wurde. Im weiteren Verlauf werden mittels eines eigens für den Kurs erstellten Web Shops die verschiedenen Angriffe erläutert. Anders als in existierenden Online Schulungen ist die kompetente und schnelle Hilfe (via E-Mail oder Telefon) hervorzuheben, die es erlaubt, mit kleinen personenspezifischen Tipps selber die Lösung zu erreichen.
Für mich als Security Incident Handler ist es sinnvoll, die andere Seite - des Angreifers - kennen zu lernen, um Systeme besser schützen und Angriffe erkennen zu können. In diesem Bereich habe ich bereits einige Pentests durchgeführt. Diese waren allerdings eher unstrukturiert. Mithilfe des Kurses, bei dem viele praktische Beispiele gegeben wurden, ist es mir jetzt möglich, einen strukturierten und reproduzierbaren Pentest durchzuführen.
Einer der wichtigsten Punkte ist zudem, dass der Kurs einfach nur Spaß gemacht hat, sodass ich immer motiviert war weiter zu machen und noch mehr herauszufinden. Ich danke dem Team von Skytale und empfehle den Kurs einfach nur weiter.