Die meisten Leute scheitern nicht an PenTest+, weil der Stoff unmöglich ist. Sie scheitern, weil sie passiv lesen, die praktische Übung auslassen und in der Woche davor pauken. Dieser Plan behebt das, indem er die Arbeit auf acht Wochen verteilt, jedes Domain danach gewichtet, wie viel es von der Prüfung ausmacht, und von Anfang an Zeit für Labs und vollständige Übungen einplant.
Passe das Tempo an dein Leben an. Wenn du bereits in der Sicherheit arbeitest, könntest du dies auf fünf oder sechs Wochen verkürzen. Wenn du noch Neuling bist, gib dir zehn Wochen Zeit. Die Reihenfolge ist wichtiger als der genaue Kalender.
Bevor du beginnst, überfliege den vollständigen PenTest+ Leitfaden und die Domain-Übersicht, damit du weißt, worauf du hinarbeitest.
Das Prinzip hinter dem Zeitplan
Die Lernzeit sollte grob dem Prüfungsanteil folgen. Angriffe und Exploits machen 35 % der Prüfung aus, daher erhalten sie die meisten Wochen. Aufklärung und Enumeration machen 21 % aus und werden daher solide abgedeckt. Engagement Management macht 13 % aus, steht aber am Anfang, weil es alles andere rahmt. Durch alles hindurch: praktische Labs, denn bei den performancebasierten Fragen zählt nicht, wie viel du gelesen hast.
Woche 1 — Grundlagen und Engagement Management
Richte zuerst deine Umgebung ein. Bring ein Lab zum Laufen (ein oder zwei verwundbare Ziele plus eine Angriffsbox), damit du später nie gleichzeitig „das Tool lernen“ und „das Konzept lernen“ musst.
Arbeite dann Domain 1 durch: Scoping, Regeln für das Engagement, Zielauswahl, Bewertungstypen, die Vertragsarten (NDA, MSA, SoW, ToS) und den rechtlichen und ethischen Rahmen. Dies ist leichtere Lektüre, weshalb es eine gute Woche ist, um auch deine Lab-Infrastruktur in Ordnung zu bringen.
Woche 2–3 — Aufklärung und Enumeration
Dies ist die zweitgrößte Domain, also gib ihr zwei Wochen. Woche 2: passive Aufklärung und OSINT, dann aktives Scannen. Woche 3: Enumeration über Asset-Typen hinweg, authentifiziertes versus nicht authentifiziertes Scannen und Organisieren von Erkenntnissen zu einer kohärenten Angriffsfläche.
Bearbeite diese Domain im Lab, nicht nur auf dem Papier. Führe Scans durch, lies die Ausgabe und bekomme ein Gefühl dafür, was verschiedene Tools enthüllen. Aufklärungsflüssigkeit macht jede spätere Domain schneller.
Woche 4 — Schwachstellenanalyse und -entdeckung
Behandle die Scan-Typen — DAST, IAST, SCA, SAST — sowie Infrastructure-as-Code und Quellcode-Analyse. Dann investiere echte Mühe in die analytische Hälfte: Unterscheidung von echten Positiven von falschen Positiven und falschen Negativen, Beurteilung der Scan-Vollständigkeit und Fehlerbehebung bei Scan-Konfigurationen. Diese Validierungsfähigkeiten treten in PBQs auf, also übe das Interpretieren von unordentlichen Ausgaben statt sauberer Lehrbuchbeispiele.
Woche 5–6 — Angriffe und Exploits
Das große Thema. Zwei volle Wochen, und ehrlich gesagt, man könnte auch drei verbringen. Woche 5: Injection-Angriffe (SQL-Injection, Command-Injection, XSS, Server-Side Template Injection) und Web-/Anwendungsschwachstellen. Woche 6: Netzwerk- und Drahtlosangriffe, Cloud-Angriffe und Ausnutzung von Fehlkonfigurationen von Ressourcen wie exponierten Speicher-Buckets und schwachem IAM.
Lebe in diesen zwei Wochen im Labor. Diese Domäne ist am stärksten PBQ-lastig, daher zahlen sich praktische Wiederholungen hier bei beiden Fragetypen aus. Wenn ein Konzept nicht klickt, nutze es in einer kontrollierten Umgebung aus, bis es klickt.
Woche 7 — Post-Exploitation und Lateral Movement
Persistenz, Privilegienerweiterung, Pivoting, laterale Bewegung und Bereinigung – alles innerhalb des Umfangs. Verknüpfe die Umfangsdisziplin wieder mit dem, was du in Woche 1 gelernt hast. Übe, von einem anfänglichen Zugangspunkt zu einem Ziel zu gelangen und den Pfad zu dokumentieren, denn diese Erzählung ist das, was ein echter Bericht festhält.
Woche 8 — Rückblick, Praxistests und Zeitmanagement
Höre auf, neues Material zu lernen und fange an, deine Bereitschaft zu beweisen. Lege vollständige, zeitlich begrenzte Übungsprüfungen ab. Überprüfe jede Frage, die du falsch beantwortet hast, und, was noch wichtiger ist, jede Frage, die du richtig beantwortet hast, aber bei der du dir nicht sicher warst. Trainiere deine schwachen Domänen. Übe das 165-Minuten-Tempo, damit sich der Prüfungstag routiniert und nicht neu anfühlt.
Wenn deine Übungsergebnisse konsequent dein Ziel mit Zeitreserven erreichen, bist du bereit zu buchen. Wenn nicht, ist dies die Woche, die dir ehrlich sagt, wo du stehst.
Die drei Zutaten, die Sie benötigen
Dieser Plan funktioniert am besten, wenn jede Woche strukturierte Inhalte, praktische Labs und Übungsfragen kombiniert:
- Strukturierte Inhalte, um die Ziele der Reihe nach abzuarbeiten – der offizielle CertMaster Learn (PT0-003 / V3) Kurs oder das offizielle Studien-eBook, wenn Sie lieber lesen.
- Adaptive Übungen, um Schwachstellen zu finden und zu beheben – CertMaster Practice wurde entwickelt, um sich auf die Themen zu konzentrieren, bei denen Sie unsicher sind.
- Praktische Labs, damit sich die PBQs vertraut anfühlen – siehe den PBQ- und praktischen Vorbereitungsleitfaden.
Nicht sicher, welche Materialien Sie wirklich brauchen? Die Übersicht über Studienressourcen vergleicht sie, damit Sie nicht mehr kaufen, als Sie nutzen werden. Als autorisierter CompTIA-Partner ist alles, was wir führen, offiziell.
FAQ
Reichen acht Wochen aus, um PenTest+ zu bestehen? Für viele Kandidaten mit etwas Vorkenntnissen ja – wenn das Lernen konsistent ist und praktische Übungen beinhaltet. Neuere Kandidaten benötigen möglicherweise zehn bis zwölf Wochen.
Wie viele Stunden pro Woche werden hierbei angenommen? Ungefähr 8–12 Stunden konzentriertes Lernen pro Woche. Weniger Stunden bedeutet einfach, den Kalender zu strecken, nicht die Reihenfolge zu überspringen.
Kann ich die Laborwochen überspringen, wenn ich wenig Zeit habe? Nicht ratsam. Die leistungsbasierten Fragen belohnen praktische Fähigkeiten, und bei Angriffe und Exploits – dem größten Bereich – sind Labore am wichtigsten.
Wann sollte ich mit Übungstests beginnen? Führen Sie frühzeitig eine Diagnose durch, um Schwachstellen zu finden, und konzentrieren Sie sich dann in der letzten oder den letzten beiden Wochen auf zeitgesteuerte Übungen in voller Länge.
Was, wenn meine Übungsergebnisse bis Woche 8 nicht meinen Erwartungen entsprechen? Verschieben Sie Ihre Buchung um ein oder zwei Wochen und trainieren Sie die schwachen Domänen. Es gibt keine Belohnung dafür, die Prüfung abzulegen, bevor Sie bereit sind.
0 Kommentare