Sie lernen die technische Vorgehensweise eines Penetration Testers entlang der vollständigen Angriffskette: von Reconnaissance und Enumeration über die Analyse und Ausnutzung von Schwachstellen bis zur Post-Exploitation. In sechs Live-Sessions führen aktive Penetration Tester Sie ein, dazwischen arbeiten Sie selbstständig im Hacking-Lab weiter.
Reservierung kostenlos und unverbindlich
Statt eines Intensivkurses verteilen Sie das Lernen auf drei Wochen. Der Lernumfang entspricht dem regulären JPT. Die Live-Zeit nutzen wir für das, was direkten Kontakt braucht.
Selbstlernmaterial (Folien mit Begleittext) und Hacking-Lab stehen Ihnen jederzeit zur Verfügung. Im Lab dürfen Sie ausprobieren. Informationen suchen Sie auch per Webrecherche, wie im Berufsalltag. Das Format passt sich Ihrem Arbeitsalltag an, statt ihn zu unterbrechen.
Sie arbeiten mit Penetration Testern, die selbst Assessments durchführen. Die Mentoren erklären, wie sie in Kundenprojekten entscheiden, und geben Ihnen direkt Feedback.
Über einen Kurs-Chat erreichen Sie die Mentoren auch zwischen den Terminen. Fragen beantworten sie in der Regel innerhalb eines Werktags.
Jede Live-Session wird aufgezeichnet. Die Aufzeichnung steht Ihnen spätestens am nächsten Werktag in der Lernplattform zur Verfügung, bis zur Prüfung. Live dabei zu sein lohnt sich trotzdem: Nur dort können Sie sofort nachfragen.
Planen Sie Ihre Lernzeit fest ein. Neben den Live-Sessions brauchen Sie etwa 7,5 bis 8 Stunden Selbstlernen pro Woche. Dieser Teil entscheidet über Erfolg oder Rückstand: Der Lernstoff ist umfangreich, und ohne feste Zeiten wird es schwer, ihn in drei Wochen durchzuarbeiten. Tragen Sie die Lernzeiten vorab in den Kalender ein und stimmen Sie sie mit Ihrem Arbeitgeber ab. Dazu kommt eine Vorbereitung von etwa 4,5 Stunden in der Woche vor dem Start.
4. März oder 19. August 2027
6 Sessions, Mo + Do, 15 bis 17 Uhr
ca. 4,5 Std., in der Woche vor Start
7,5 bis 8 Std. pro Woche, fest einplanen
Alle Sessions bis zur Prüfung abrufbar
Theorie 90 Min. + Praxis 180 Min., online, inklusive
max. 12 Teilnehmende
ProSec-Zertifikat, wie beim regulären JPT
Einführungspreis · USt.-befreit gem. § 4 Nr. 21 a) bb) UStG
Sie arbeiten sich durch die Phasen, die auch in echten Penetrationstests aufeinander aufbauen.
Sie lernen, wie Angreifer denken und vorgehen, und prüfen fremde Systeme mit diesem Blick strukturiert.
Sie sammeln Informationen über exponierte Systeme, finden Dienste und bewerten Schwachstellen.
Sie nutzen Schwachstellen im Lab praktisch aus. Danach sichern Sie Ihren Zugang, bewegen sich im Netz weiter und lernen, wie Angreifer ein System vollständig übernehmen.
Sie sehen an Beispielen, wie Befunde so dokumentiert werden, dass andere sie nachvollziehen und beheben können.
Für Teams: Mitarbeitende verstehen die Vorgehensweise von Angreifern und Penetration Testern und wenden grundlegende Methoden selbst an. Der Kurs macht niemanden zum erfahrenen Penetration Tester, er legt das technische Fundament. Wer darauf aufbauen will, findet im Professional Penetration Tester einen weiterführenden Kurs mit eigenen Voraussetzungen.
Der JPT ist ein Einstieg ins Penetration Testing, aber kein Einstieg in die IT. Wir setzen voraus:
Typisch sind 1 bis 3 Jahre Erfahrung in der IT. Praktische Erfahrung im Penetration Testing brauchen Sie nicht. Sind Sie bei einem Punkt unsicher, schreiben Sie uns an education@prosec-networks.com. Wir sagen Ihnen ehrlich, ob der Einstieg passt.
Sechs Live-Sessions, dazwischen selbstständiges Lernen im Lab, am Ende die Prüfung.
Live pro Woche (2 Sessions à 2 Std.)
Selbstlernen pro Woche, fest im Kalender einplanen
Gesamtaufwand pro Woche, für Freistellung und Planung
Was Sie zwischen den Sessions lernen.
Vorbereitung vor Start (ca. 4,5 Stunden): Sicherheitsgrundlagen, Recht und Autorisierung, Angreifer und Meldung von Schwachstellen, Pentest-Prozess, Scope, Terminologie und Dokumentation. Freigeschaltet eine Woche vor Beginn (Durchlauf 1 ab 25. Februar, Durchlauf 2 ab 12. August 2027). Session 1 baut direkt darauf auf.
Woche 1: Reconnaissance, Enumeration und Vulnerability Analysis im Lab, Grundlagen der Exploitation.
Woche 2: Exploits, erste Systemübernahme im Lab, Web Enumeration und Web Attacks, Grundlagen der Privilege Escalation.
Woche 3: Privilege Escalation, Gesamtübung entlang der Angriffskette, Reporting und Prüfungsvorbereitung.
Angreiferlogik und Methodik, Einstieg ins Lab, erste Scoping-Übung an einem fiktiven Kunden.
Informationen sammeln, Dienste erkennen, Schwachstellen identifizieren und bewerten.
Schwachstellen praktisch ausnutzen und Ergebnisse verifizieren.
Typische Angriffsflächen von Webanwendungen kennenlernen und Angriffstechniken anwenden.
Nach dem Erstzugriff Rechte ausweiten und Systeme vollständig kompromittieren.
Das Gelernte zusammenführen, offene Fragen klären, Lücken schließen und sicher in die Prüfung gehen.
Alle Live-Sessions von 15 bis 17 Uhr. Die Prüfung findet online statt und ist im Preis enthalten: Theorie 90 Minuten, Praxis 180 Minuten.
Die Live-Sessions leiten Penetration Tester von ProSec, die selbst Penetrationstests und Assessments durchführen. Die Mentoren zeigen, wie im Projektgeschäft entschieden wird, und orientieren sich an aktuellen Projekten, nicht an einem Lehrbuch.
Einführungspreis · USt.-befreit gem. § 4 Nr. 21 a) bb) UStG
Eine Wiederholung der Prüfung ist kostenpflichtig (249 €, USt.-befreit).
Das Wichtigste für die Entscheidung auf einen Blick: Zeit, Kosten, Nutzen für das Team.
4 Stunden Live (Mo und Do, 15 bis 17 Uhr) und etwa 7,5 bis 8 Stunden Selbstlernen im Lab. Die Selbstlernzeit sollte fest im Kalender stehen, sonst wird es schwer, den Stoff durchzuarbeiten. Dazu kommt eine Vorbereitung von etwa 4,5 Stunden in der Woche vor dem Start. Die Live-Sessions werden aufgezeichnet.
Einführungspreis für den ersten Durchlauf, Prüfung inklusive. USt.-befreit gem. § 4 Nr. 21 a) bb) UStG. Eine Prüfungswiederholung ist kostenpflichtig (249 €, USt.-befreit). Die Reservierung ist kostenlos und unverbindlich, verbindlich gebucht wird erst nach der Zulassung durch die ZFU.
Mitarbeitende verstehen die Vorgehensweise von Angreifern und wenden grundlegende Methoden selbst an. Bei größeren Projekten unterstützen sie erfahrene Kolleginnen und Kollegen. Der Kurs macht niemanden zum erfahrenen Penetration Tester, er legt das technische Fundament.
Linux, Netzwerkgrundlagen und sicherer Umgang mit der Shell, typisch sind 1 bis 3 Jahre IT-Erfahrung. Mit dem Kurz-Check auf dieser Seite lässt sich das in 30 Sekunden einschätzen. Bei bestandener Prüfung gibt es das ProSec-Zertifikat.
„Meine Motivation für Weiterbildung ist, dass Menschen ihre Fähigkeiten und Kenntnisse kontinuierlich verbessern können.“
Die Reservierung ist kostenlos und unverbindlich. Verbindlich buchen können Sie, sobald die ZFU (Staatliche Zentralstelle für Fernunterricht) den Lehrgang zugelassen hat. Die Zulassung ist beantragt. Wer reserviert, bucht zuerst.
Noch Fragen? Kursberatung anfragen
So geht es nach dem Absenden weiter: Sobald die ZFU-Zulassung vorliegt, erhalten Sie automatisch eine E-Mail mit einem festen Zeitfenster für die verbindliche Buchung. Wer reserviert hat, bucht vor der öffentlichen Buchungsöffnung.
Die Reservierung ist unverbindlich und begründet keine Zahlungsverpflichtung. Ein Vertrag kommt erst mit Ihrer gesonderten Buchungsbestätigung nach der Zulassung zustande. Sie können Ihre Reservierung jederzeit in Textform zurückziehen. Mit der Buchungsbestätigung erhalten Sie den Vertrag, die Widerrufsbelehrung und die Datenschutzhinweise. Nach der Buchung können Sie den Vertrag innerhalb der gesetzlichen Fristen widerrufen oder kündigen, Stornogebühren fallen dafür nicht an. Der Lehrgang findet ab 6 Teilnehmenden statt, die Durchführung bestätigen wir spätestens 14 Tage vor Beginn. Diese Dienstleistung ist gem. § 4 Nr. 21 a) bb) UStG von der Umsatzsteuer befreit.
Inhalt, Prüfung und Zertifikat sind gleich. Der Unterschied liegt im Format: Der reguläre JPT ist ein mehrtägiger Intensivkurs mit durchgehender Begleitung durch die Mentoren. Der JPT Blended verteilt das Lernen auf drei Wochen mit sechs Live-Sessions und selbstständigen Lernphasen.
Praktische Erfahrung im Penetration Testing brauchen Sie nicht. Linux, Netzwerk und Shell setzen wir voraus. Details finden Sie im Abschnitt „Das sollten Sie mitbringen“.
Rechnen Sie mit 4 Stunden Live und etwa 7,5 bis 8 Stunden Selbstlernen, zusammen 11,5 bis 12 Stunden pro Woche. Der Lernumfang entspricht dem regulären JPT, er ist nur auf drei Wochen verteilt. Planen Sie die Selbstlernzeit fest ein: Der Stoff ist umfangreich, und wer sie nicht im Kalender blockiert, gerät schnell in Rückstand. Das hilft auch bei der Abstimmung mit Ihrem Arbeitgeber. Dazu kommen etwa 4,5 Stunden Vorbereitung in der Woche vor dem Start. Das Material dafür wird eine Woche vor Beginn freigeschaltet.
Jede Session wird aufgezeichnet und steht Ihnen bis zur Prüfung zur Verfügung. So holen Sie verpasste Termine nach und bleiben im Stoff. Live dabei zu sein lohnt sich trotzdem, weil Sie dort sofort nachfragen können.
Aufgezeichnet werden Mentoren, geteilter Bildschirm und Ton der Session. Ihr Bild oder Ihre Stimme werden nur erfasst, wenn Sie Kamera oder Mikrofon aktiv zuschalten, zum Beispiel bei einer Wortmeldung. Die Aufzeichnungen sind nur für Kursteilnehmende zugänglich, bis zur Prüfung abrufbar und werden danach gelöscht. Wer die Prüfung wiederholt, hat keinen Zugriff mehr auf die Aufzeichnungen.
Über einen Kurs-Chat, Mo bis Fr zwischen 9 und 17 Uhr. Fragen beantworten die Mentoren in der Regel innerhalb eines Werktags.
Die Prüfung ist im Preis enthalten und findet online unter Aufsicht per Videokonferenz statt: Kamera an, Bildschirm teilen, Sie arbeiten in einem Einzelraum. Die Theorieprüfung dauert 90 Minuten (24 Fragen) und läuft ohne externe Hilfsmittel in der Lernplattform (Multiple-Choice, Zuordnung, Reihenfolge und offene Fragen). In der Praxisprüfung arbeiten Sie 180 Minuten im Hacking-Lab mit VPN-Zugang und erfassen bis zu 12 Flags in einem Zielnetz mit 8 Systemen, indem Sie Systeme kompromittieren (User-Flag 5 Punkte, Root-Flag 10 Punkte). Alle technischen Werkzeuge sind innerhalb des Labs erlaubt. Termine: 25. März 2027 (Durchlauf 1) und 9. September 2027 (Durchlauf 2). Eine Wiederholung ist kostenpflichtig (249 €, USt.-befreit). Bestanden ist die Prüfung bei mindestens 65 % der Gesamtpunktzahl aus Theorie und Praxis.
Ja, das ProSec-Zertifikat, wie beim regulären JPT.
Ja. Für den Fernlehrgang gelten die gesetzlichen Rechte nach dem Fernunterrichtsschutzgesetz: Sie können den Vertrag innerhalb von 14 Tagen nach Erhalt des ersten Lernmaterials widerrufen, über den Button „Vertrag widerrufen“ auf dieser Seite oder in Textform. Außerdem können Sie den Vertrag kündigen. Die genauen Fristen und Folgen stehen in der Widerrufsbelehrung und in Ziffer 9 des Vertrags, den Sie mit der Buchung erhalten. Eine Stornostaffel gibt es nicht. Möchten Sie nicht selbst teilnehmen, können Sie vor Beginn des Durchlaufs kostenfrei eine Ersatzperson benennen oder einmalig umbuchen.
Ja, kostenfrei und jederzeit. Schreiben Sie uns dazu eine E-Mail an education@prosec-networks.com.
