automITe Academy · Lernpfad
Für Tester
Die komplette Angreiferperspektive – mit Abschluss-CTF. Rund 57 Stunden Inhalt, zwölf Monate verfügbar.
Für wen
Testerinnen und Tester, angehende Pentester und Security-Teams.
Voraussetzungen
Programmiererfahrung in einer beliebigen Sprache.
Für die Übungen brauchen Sie einen Windows-Rechner mit Hyper‑V, auf dem die Übungs-VM lokal läuft. Details
Umfang
Rund 57 Stunden in 7 Themenblöcken, zwölf Monate Zugriff.
Das können Sie danach
- Binaries, Webanwendungen, Netzwerke und Linux-Systeme strukturiert testen
- Exploits für Stack- und Heap-Schwachstellen nachvollziehen
- Seitenkanal- und physische Angriffe auf Hardware einordnen
- Code Review und Fuzzing gezielt einsetzen
- Das Gelernte im Abschluss-CTF anwenden
01Inhalte
Die Module dieses Lernpfads.
Die Zeitangaben umfassen Videos und Übungen.
ABasistechnologien IT6 Module · 7 Std. 25 Min.
Betriebssysteme, Softwareentwicklung, Netzwerke, Embedded-Grundlagen, Virtualisierung und Mobilfunk
- Voraussetzungen
- keine
- Für
- Einsteiger, Quereinsteiger, Auffrischung
- A-1Betriebssysteme45 Min.
- A-2Softwareentwicklung50 Min.
- A-3Netzwerktechnologien45 Min.
- A-4Embedded-Grundlagen2 Std. 15 Min.
- A-5Virtualisierung1 Std. 35 Min.
- A-6Mobiltechnologien1 Std. 15 Min.
CGrundbegriffe der Security2 Module · 2 Std. 15 Min.
Schutzziele, Risikobegriffe, Angriffsarten und die Bewertung von Schwachstellen mit CVE, NVD, CVSS, CPE und CWE
- Voraussetzungen
- keine
- Für
- Alle
- C-1Grundbegriffe der Security1 Std. 30 Min.
- C-2Grundbegriffe Schwachstellen45 Min.
FSchwachstellen: Binaries5 Module · 18 Std. 40 Min.
Linux-Binaries im ELF-Format, Stack und Heap sowie Schwachstellen durch Buffer Overflows, Double Free, Use-after-Free, Race Conditions und Type Confusions
- Voraussetzungen
- Betriebssysteme und Softwareentwicklung (A-1, A-2)
- Für
- C-Entwicklung, Security Engineers
- F-1Linux Binaries3 Std. 10 Min.
- F-2Schwachstellen: Stack4 Std.
- F-3Schwachstellen: Heap7 Std. 25 Min.
- F-4Schwachstellen: Race Conditions2 Std. 10 Min.
- F-5Schwachstellen: Type Confusions1 Std. 55 Min.
GBinary Exploitation1 Modul · 2 Std. 10 Min.
Übernahme des Programmflusses, Shellcode, Exploits für Stack- und Heap-Schwachstellen sowie das Umgehen von Schutzmechanismen wie NX, ASLR und Stack Cookies
- Voraussetzungen
- Themenblock F
- Für
- Security Engineers, Pentester
- G-1Grundlagen Binary Exploitation2 Std. 10 Min.
HSchwachstellen: Web2 Module · 7 Std. 45 Min.
Webtechnologien und OWASP-Schwachstellenklassen wie Broken Access Control, XSS, Command Injection, XXE, SSRF und SQL Injection
- Voraussetzungen
- Betriebssysteme (A-1)
- Für
- Web- und Backend-Entwicklung, Test
- H-1Einführung Webtechnologien1 Std. 55 Min.
- H-2Webschwachstellen5 Std. 50 Min.
ISchwachstellen: Hardware2 Module · 3 Std.
Timing- und Cache-Angriffe bis hin zu Meltdown und Spectre, Power Analysis und weitere physische Angriffe
- Voraussetzungen
- Themenblock E
- Für
- Hardwarenahe Entwicklung, Architektur
- I-1Timing- und Side-Channel-Angriffe2 Std. 25 Min.
- I-2Physische Angriffe35 Min.
KSecurity Testing6 Module · 15 Std. 55 Min.
Planung von Security-Tests, Code Review, Fuzzing, Testen von Webanwendungen und Netzwerken (WLAN, Bluetooth, Portscans) sowie Linux-Pentesting mit Abschluss-CTF
- Voraussetzungen
- Für Code Review und Fuzzing Themenblock F, für Webapplikationen Themenblock H, für Netzwerke A-3
- Für
- Test, Pentest, Security Engineers
- K-1Einführung Security Testing50 Min.
- K-2Code Review3 Std. 30 Min.
- K-3Fuzzing2 Std. 45 Min.
- K-4Testing Webapplikationen3 Std. 10 Min.
- K-5Testing Netzwerktechnologien1 Std. 55 Min.
- K-6Testing Linux und Pentesting3 Std. 45 Min.
02Weitere Lernpfade
Andere Rolle, anderer Schwerpunkt?
Einführung Automotive Cybersecurity
Verstehen, wie Angreifer ein Fahrzeug sehen.
Einsteiger, Quereinsteiger, Projektleitung, Einkauf und Qualität – alle, die mit Security-Teams arbeiten und Risiken einordnen müssen.
Rund 27 Stunden · 12 Monate Zugriff
Softwaresicherheit
Schwachstellen im eigenen Code finden, bevor es andere tun.
C- und Embedded-Entwicklung, Softwarearchitektur und Security Engineers bei OEM, Zulieferern und Engineering-Dienstleistern.
Rund 42 Stunden · 12 Monate Zugriff
Websicherheit
Das Fahrzeug endet nicht an der Stoßstange.
Web- und Backend-Entwicklung sowie Test – etwa für Flottenportale, OTA-Backends, Companion-Apps oder Werkstatt-Tools. Auch außerhalb von Automotive einsetzbar.
Rund 21 Stunden · 12 Monate Zugriff
Für Entwickler
Sicher entwickeln – vom Binary bis zur Webanwendung.
Entwicklerinnen und Entwickler, die sowohl hardwarenahe Software als auch Web-Komponenten verantworten.
Rund 59 Stunden · 12 Monate Zugriff
Für Security Engineers (nicht-technisch)
Security im Projekt verantworten, ohne selbst Exploits zu schreiben.
Security-Verantwortliche, Projektleitung und Qualität – für die nicht-technische Security-Rolle im Projekt.
Rund 25 Stunden · 12 Monate Zugriff
Gesamtpaket
Die komplette Schulung in einem Zugang – alle Themenblöcke und Module.
Security-Teams, Engineering-Dienstleister, Hochschulen und alle, die das komplette Programm durchlaufen möchten.
Rund 81 Stunden · 12 Monate Zugriff
Kontakt
Lernpfad „Für Tester“ buchen
Für einzelne Personen oder ganze Teams – wir erstellen Ihnen ein Angebot.
oder direkt: +49 151 42019537
Moritz Krebbel
Geschäftsführer · Produkt-Security
Cyber Resilience Act · Security by Design · Automotive und Medizintechnik
Andreas Fechner
Geschäftsführer · Unternehmens-Security
NIS2 und ISMS · Penetrationstests · Digitale Resilienz