Unser Mentor ist in 10 Wochen gegliedert. Wobei eine Woche ungleich einer echten Woche entspricht. Diese Wochen dienen lediglich zur Struktur. Es beginnt mit Woche 0, welche dir den SMP Penetration Testing Mentor genau erklärt und dir dadurch eine Menge Fragen beantworten und eine gute Hilfestellung bieten soll. Danach geht es los mit Woche 1, diese Woche gibt dir jegliche Infos und Praxistipps zum Start eines Penetration Tests, wie eine Permission to Attack (PTA), ein Scoping Dokument, eine Verschwiegenheitserklärung (NDA) auszusehen hat, wie man Penetration Testing Aufwände berechnet usw.
Danach folgt Woche 2, wo sich alles um das Web Application Penetration Testing im Detail dreht. In Woche 3 geht es dann an Penetration Testing von Netzwerken, dabei stolperst du über diverse Netzwerkgeräte und einen Active Directory. Dann kommt Woche 4, wo wir Software Penetration Testing als Fokus haben, dabei lernen wir dir X86 Assembler, wie Bufferoverflows in der Praxis funktionieren und das Reverse-Engineering von Linux, Windows und macOS. Woche 5 ist die Privilege Escalation Woche, dabei lernen wir dir, wie du auf Linux, Windows und macOS deine Rechte zum Administrator/root-Account ausweiten kannst.
In Woche 6 kommt dann Social Engineering, einige Hak5-Tools, Lockpicking, OSINT und External Penetration Testing dran. Mittels Woche 7 lernst du das WLAN Penetration Testing und SIGINT. Woche 8 ist unsere Woche, in der wir dir weitere Felder im Penetration Testing beibringen, darunter Mobile Penetration Testing von Android und iOS Apps, API Penetration Testing, Cloud Penetration Testing, Docker Penetration Testing, Game Penetration Testing, IoT & OT Penetration Testing und Vulnerabillity Assessment. In Woche 9 wirst du zum Exploit-Developer und lernst wie du mit Python, Go, Bash, Ruby und Powershell deine eigenen Scripts schreibst und natürlich wie du deine eigenen Exploits und Shellcodes schreibst, sowohl als stand-alone, als auch für Metasploit.
Zu guter Letzt kommt Woche 10. Diese Woche ist der Abschluss des Penetration Tests, hier lernst du, wie du einen Abschlussbericht schreibst, Schwachstellen bewertest, eine Abschlusspräsentation hältst und mit anderen Penetration Testern zusammenarbeitest. Und weil wir gut drauf sind und es ernst meinen, schenken wir dir 4 Wochen obendrauf. Zu aller Erst erhältst du von uns Secure Coding, Threat Modeling und Security Awareness obendrauf, da in unseren Augen ein Penetration Tester ebenso ein guter Consultant sein muss. Das bedeutet für dich weitere 15 Stunden Content.
Ebenso bekommst du von uns IT-Forensik kostenlos dazu geschenkt, was weitere 8 Stunden Content enspricht. Und wenn du Selbstständig bist oder vor hast es zu werden, dann bekommst du von uns eine weitere Woche, in der wir dir alles rund um die Selbständigkeit im Penetration Testing beibringen. Jede Woche besitzt ein Journal (Tagebuch), ein Abschlussquiz und ein Cheatsheet, damit dein Lernerfolg durch die Decke geht.