Train to become OSTH certified
TH-200 (OSTH)
Foundational Threat Hunting
Der OffSec TH-200 vermittelt dir praxisnahe Grundlagen im Bereich Threat Hunting. Du lernst, potenzielle Bedrohungen proaktiv zu identifizieren, Anomalien in Systemen und Netzwerken aufzudecken und versteckte Angreifer frühzeitig zu erkennen. Durch realitätsnahe Szenarien und Hands-on-Labs entwickelst du ein tiefes Verständnis für Angreiferverhalten und baust die Fähigkeiten auf, Bedrohungen systematisch aufzuspüren und zu analysieren.
Inkludierte Leistungen
Dein Mehrwert bei der Red & Blue Alliance
- Schulung mit stark praxisorientierter Ausirchtung
- jeweils individuell gewählte OffSec-Lizenz (Course & Cert, Learn One, Learn Enterprise)
- professionelles Trainerteam mit mehrjähriger Praxiserfahrung in IT-Security Unternehmen
- Kurssprache Englisch – Trainer sind mindestens Zweisprachig (DE/EN)
- Verpflegung tagsüber während der Trainingstage inkludiert (bei öffentlichen Präsenzschulungen)
Trainerbegleitung inklusive – auch nach dem Kurs: Über unseren Discord-Channel erhältst du direkten Austausch mit Trainern, fachliche Hilfestellungen und gezielte Begleitung auf deinem Weg zur Zertifizierung.
Ziele der Schulung
TH-200 (OSTH)
Die Schulung befähigt dich, Bedrohungen aktiv zu suchen und Sicherheitslücken frühzeitig zu erkennen.
- Du führst proaktives Threat Hunting durch
- Du erkennst verdächtige Muster und Anomalien
- Du analysierst Angreiferverhalten (TTPs)
- Du nutzt Datenquellen wie Logs und Telemetrie effektiv
- Du entwickelst Hypothesen und überprüfst diese systematisch
Damit kannst du Angreifer identifizieren, bevor sie größeren Schaden verursachen.
Zielgruppe & Voraussetzungen
Zielgruppe
Der Kurs richtet sich an Fachkräfte, die über reine Detektion hinausgehen und aktiv nach Bedrohungen suchen möchten.
- Security-Analysten (SOC Level 1/2)
- Threat Hunter & Blue Team Mitglieder
- Incident Responder
- IT-Administratoren mit Security-Fokus
Ideal für dich, wenn du deine Fähigkeiten in Richtung proaktive Cyberabwehr erweitern willst.
Voraussetzungen
Für den Kurs solltest du ein solides technisches Grundverständnis und erste Security-Erfahrung mitbringen.
- Grundkenntnisse in IT & Netzwerken
- Verständnis von Windows & Linux Systemen
- Erfahrung mit Logs oder Monitoring (empfohlen)
- Grundverständnis von Angriffstechniken und Bedrohungen
- Analytisches und hypothesenbasiertes Denken
Kenntnisse auf SOC-200 Niveau sind hilfreich, aber nicht zwingend erforderlich.
Seminarinhalt
Inhalte des TH-200 (OSTH)
Im Fokus stehen Methoden und Techniken zur proaktiven Identifikation von Bedrohungen.
- Threat Hunting Methodology
Strukturierter Ansatz für hypothesenbasiertes Hunting - Data Sources & Telemetry
Nutzung von Logs, Endpoint- und Netzwerkdaten - Windows Threat Hunting
Analyse von Windows-Artefakten und Angriffsspuren - Linux Threat Hunting
Identifikation von Anomalien auf Linux-Systemen - Behavioral Analysis
Erkennung von auffälligem System- und Nutzerverhalten - Detection Techniques
Entwicklung von Erkennungsregeln und Use Cases - SIEM & Tooling
Einsatz von SIEM und Analyse-Tools im Hunting-Prozess - Hunt Operations & Reporting
Strukturierung, Dokumentation und Kommunikation von Ergebnissen
Ziel ist es, Bedrohungen frühzeitig zu erkennen und durch systematisches Vorgehen nachhaltig zu reduzieren.
Die passende Lizenz für deine Anforderungen
Wir bietet mit Course & Cert, Learn One und Learn Enterprise drei unterschiedliche Lernmodelle – von der gezielten Zertifizierung bis hin zur umfassenden, skalierbaren Weiterbildung. Die folgende Übersicht zeigt die wichtigsten Unterschiede auf einen Blick.
Course & Cert
Die klassische Einstiegsoption für einen einzelnen Kurs.
- 1 Kurs + Zertifizierung
- 90 Tage Lab-Zugang
- 1 Prüfungsversuch
- Download der Kursmaterialien
Ideal für dich, wenn du dich gezielt auf eine Zertifizierung vorbereiten willst
👉 Kurz gesagt: Fokussiert, günstig, aber wenig flexibel
Learn One
Dein Jahresabo mit deutlich mehr Möglichkeiten.
- 1 Kurs der Stufen 200 oder 300 + Zertifizierung
- 365 Tage Lab-Zugang
- 2 Prüfungsversuche
- Zugriff auf Übungsumgebungen, Challenge Labs und Lernpfade
- Download der Kursmaterialien
Ideal für dich, wenn du mehrere Skills aufbauen oder dich breiter aufstellen willst
👉 Kurz gesagt: Flexibel, umfangreich, stark praxisorientiert
Learn Enterprise
Die Unternehmenslösung für strukturierte Weiterbildung im Team.
- Unbegrenzte Auswahl an Kursen
- 6 Prüfungsversuche/Zertifizierung pro Jahr
- 365 Tage Lab-Zugang
- Zentrale Verwaltung von Nutzern, Fortschritt und Lizenzen
- Reporting & Analytics für Trainingsfortschritte
- Individuelle Lernpfade für verschiedene Rollen (z. B. SOC, Pentest, Blue Team)
- Skalierbar für größere Teams oder ganze Abteilungen
👉 Kurz gesagt: Skalierbar, steuerbar, optimal für strategische Weiterbildung