Kontakt aufnehmen
 Dauer 21 Stunden

Schulungsübersicht

Fortgeschrittene Rekonnaissance und Enumerierung

  • Automatisierte Subdomain-Enumerierung mit Subfinder, Amass und Shodan
  • Entdeckung von Inhalten und Verzeichnis-Brute-Forcing im großen Maßstab
  • Fingerprinting von Technologien und Kartierung großer Angriffsflächen

Automatisierung mit Nuclei und maßgeschneiderten Skripten

  • Erstellung und Anpassung von Nuclei-Templates
  • Verkettung von Tools in Bash-/Python-Workflows
  • Nutzung von Automatisierung zur Findung leicht zugänglicher und falsch konfigurierter Assets

Umgehung von Filtern und WAFs

  • Encoding-Tricks und Umgehetechniken
  • WAF-Fingerprinting und Umgehungsstrategien
  • Fortgeschrittene Payload-Konstruktion und Obskurisierung

Jagd nach Business-Logic-Schwachstellen

  • Identifizierung unkonventioneller Angriffsvektoren
  • Parameter-Manipulation, defekte Workflows und Privilegien-Eskalierung
  • Analyse fehlerhafter Annahmen in der Backend-Logik

Ausnutzung von Authentifizierung und Zugriffskontrolle

  • JWT-Manipulation und Token-Replay-Angriffe
  • IDOR (Insecure Direct Object Reference)-Automatisierung
  • SSRF, Offene Umleitungen und OAuth-Missbrauch

Bug Bounty im großen Maßstab

  • Verwaltung hunderten von Zielen über verschiedene Programme hinweg
  • Berichts-Workflows und Automatisierung (Templates, PoC-Hosting)
  • Optimierung der Produktivität und Vermeidung von Burnout

Verantwortungsvolle Offenlegung und beste Praktiken für Berichte

  • Erstellung klarer, reproduzierbarer Schwachstellenberichte
  • Koordination mit Plattformen (HackerOne, Bugcrowd, private Programme)
  • Navigation durch Offenlegungsrichtlinien und rechtliche Grenzen

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Vertrautheit mit den OWASP Top 10 Schwachstellen
  • Praxiserfahrung mit Burp Suite und grundlegenden Bug-Bounty-Praktiken
  • Kenntnisse in Web-Protokollen, HTTP und Scripting (z. B. Bash oder Python)

Zielgruppe

  • Erfahrene Bug-Bounty-Jäger, die fortgeschrittene Methoden suchen
  • Security-Forscher und Penetrationstester
  • Red-Team-Mitglieder und Security-Ingenieure

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien