Train to become OSWA certified
WEB-200 (OSWA)
Web Attacks with Kali Linux
Der OffSec WEB-200 vermittelt dir praxisnahe Grundlagen zur Analyse und Durchführung von Webangriffen. Du lernst, typische Schwachstellen in Webanwendungen zu identifizieren, auszunutzen und deren Auswirkungen zu verstehen. Durch realistische Labs und den Einsatz von Kali Linux entwickelst du ein tiefes Verständnis für Angreifertechniken im Webumfeld.
Inkludierte Leistungen
Dein Mehrwert bei der Red & Blue Alliance
- Schulung mit stark praxisorientierter Ausirchtung
- jeweils individuell gewählte OffSec-Lizenz (Course & Cert, Learn One, Learn Enterprise)
- professionelles Trainerteam mit mehrjähriger Praxiserfahrung in IT-Security Unternehmen
- Kurssprache Englisch – Trainer sind mindestens Zweisprachig (DE/EN)
- Verpflegung tagsüber während der Trainingstage inkludiert (bei öffentlichen Präsenzschulungen)
Trainerbegleitung inklusive – auch nach dem Kurs: Über unseren Discord-Channel erhältst du direkten Austausch mit Trainern, fachliche Hilfestellungen und gezielte Begleitung auf deinem Weg zur Zertifizierung.
Ziele der Schulung
WEB-200 (OSWA)
Die Schulung befähigt dich, Webanwendungen systematisch auf Schwachstellen zu prüfen und Sicherheitslücken zu bewerten.
- Du identifizierst typische Web-Schwachstellen
- Du analysierst und exploitierst Webanwendungen
- Du verstehst gängige Angriffstechniken (z. B. OWASP Top 10)
- Du nutzt Tools aus Kali Linux gezielt
- Du bewertest Risiken und Sicherheitslücken
Damit bist du in der Lage, Webanwendungen realistisch zu testen und Sicherheitsrisiken fundiert einzuschätzen.
Zielgruppe & Voraussetzungen
Zielgruppe
Der Kurs richtet sich an Teilnehmer, die Kenntnisse im Bereich Web-Security und Pentesting aufbauen oder vertiefen möchten.
- Einsteiger in Web Application Security
- Angehende Penetration Tester
- Security-Analysten mit Fokus auf Web
- Entwickler mit Interesse an sicherer Software
Ideal für dich, wenn du lernen möchtest, wie Webanwendungen aus Angreifersicht funktionieren.
Voraussetzungen
Für eine erfolgreiche Teilnahme solltest du grundlegende technische Kenntnisse mitbringen.
- Grundkenntnisse in IT & Netzwerken
- Basiswissen zu Webtechnologien (HTTP, HTML, Cookies)
- Erste Erfahrung mit Linux / Kali Linux (von Vorteil)
- Grundlegendes Verständnis von IT-Security
- Analytisches Denken und Interesse an Webanwendungen
Erste praktische Erfahrung ist hilfreich, aber nicht zwingend erforderlich.
Seminarinhalt
Inhalte des WEB-200 (OSWA)
Im Fokus stehen praxisnahe Techniken zur Analyse und Ausnutzung von Web-Schwachstellen.
- Web Application Fundamentals
Grundlagen zu HTTP, Sessions und Webarchitekturen - Information Gathering
Methoden zur Informationsbeschaffung über Zielsysteme - Authentication Attacks
Angriffe auf Login-Mechanismen und Sessions - Injection Attacks
SQL Injection, Command Injection und ähnliche Techniken - Cross-Site Scripting (XSS)
Analyse und Ausnutzung von Client-seitigen Schwachstellen - File Inclusion & File Upload Attacks
Missbrauch von unsicheren Datei-Handling-Mechanismen - Access Control & Authorization Issues
Umgehung von Zugriffskontrollen - Tooling mit Kali Linux
Einsatz von Tools wie Burp Suite, Nikto oder dirb
Ziel ist es, Web-Schwachstellen zu erkennen, auszunutzen und deren Auswirkungen realistisch zu bewerten.
Die passende Lizenz für deine Anforderungen
Wir bietet mit Course & Cert, Learn One und Learn Enterprise drei unterschiedliche Lernmodelle – von der gezielten Zertifizierung bis hin zur umfassenden, skalierbaren Weiterbildung. Die folgende Übersicht zeigt die wichtigsten Unterschiede auf einen Blick.
Course & Cert
Die klassische Einstiegsoption für einen einzelnen Kurs.
- 1 Kurs + Zertifizierung
- 90 Tage Lab-Zugang
- 1 Prüfungsversuch
- Download der Kursmaterialien
Ideal für dich, wenn du dich gezielt auf eine Zertifizierung vorbereiten willst
👉 Kurz gesagt: Fokussiert, günstig, aber wenig flexibel
Learn One
Dein Jahresabo mit deutlich mehr Möglichkeiten.
- 1 Kurs der Stufen 200 oder 300 + Zertifizierung
- 365 Tage Lab-Zugang
- 2 Prüfungsversuche
- Zugriff auf Übungsumgebungen, Challenge Labs und Lernpfade
- Download der Kursmaterialien
Ideal für dich, wenn du mehrere Skills aufbauen oder dich breiter aufstellen willst
👉 Kurz gesagt: Flexibel, umfangreich, stark praxisorientiert
Learn Enterprise
Die Unternehmenslösung für strukturierte Weiterbildung im Team.
- Unbegrenzte Auswahl an Kursen
- 6 Prüfungsversuche/Zertifizierung pro Jahr
- 365 Tage Lab-Zugang
- Zentrale Verwaltung von Nutzern, Fortschritt und Lizenzen
- Reporting & Analytics für Trainingsfortschritte
- Individuelle Lernpfade für verschiedene Rollen (z. B. SOC, Pentest, Blue Team)
- Skalierbar für größere Teams oder ganze Abteilungen
👉 Kurz gesagt: Skalierbar, steuerbar, optimal für strategische Weiterbildung