Labs & Lernen
Dieser Bereich ist die Lern- und Übungs-Landkarte: praktische Übungsumgebungen, ein eigenes Home-Lab, verwundbare Plattformen, realistische Trainingsszenarien und eine Kompetenz-Roadmap durch alle Fachbereiche.
Zertifizierungen dienen der Orientierung, sind aber nicht der Zweck. Der ausführliche Leitfaden liefert die Details.
Neu im Thema? Beginne mit dem Grundlagenartikel: Offensive Security lernen - Grundlagen, Home-Lab, verwundbare Plattformen, Roadmap und Zertifizierungen.
Kompetenz-Roadmap
Der Kern dieses Bereichs: Fertigkeiten in sinnvoller Reihenfolge - jede Stufe verweist in das passende Fachsilo.
Web/App, Rechteausweitung und interne Netze gefahrlos üben.
Threat-informed testen und zielorientiert, verdeckt operieren.
Themencluster
Die Landkarte des Bereichs - Praxis zuerst. Verlinkt ist, was bereits substanziell vorhanden ist; weitere Guides folgen.
- Aufbau & Isolierung
- GOAD (Active-Directory-Lab) in Vorbereitung
- Home-Lab Schritt für Schritt in Vorbereitung
- PortSwigger, THM, HTB & Co. im Überblick
- Hack The Box - Einstieg in Vorbereitung
- TryHackMe - Einstieg in Vorbereitung
- CTFs als Trainingsform
- AD-Angriffspfade im GOAD-Lab in Vorbereitung
- Übungsszenarien entlang der Taktik-Hubs
- Einordnung eJPT bis OSEP
- Guides zu OSCP, CRTO, OSEP in Vorbereitung
Zertifikate sind ein möglicher Lernpfad, nicht der Zweck des Bereichs.
Red Teaming ist kein Einstiegsthema. Die ehrliche Checkliste der Voraussetzungen steht im Grundlagenartikel; der Bereich selbst: Red Teaming.
Für wen ist dieser Bereich?
- Einsteiger, die strukturiert und gefahrlos üben wollen.
- Fortgeschrittene, die gezielt Lücken schließen (AD, Reporting, Emulation).
- Umsteiger aus dem Blue Team, die die Angreiferpraxis lernen.
Querverbindungen
Die Lernstufen führen in die Fachbereiche: Methodik im Pentest, Techniken in der Payload-Sammlung, Detection-Grundlagen auf blue-team.net.
Beiträge im Bereich Labs
Alle Artikel dieses Silos: