Ist OSED für Pentester sinnvoll?

Nur wenn Du eigene Exploits brauchst. Für klassische Mandate liefert OSEP mehr Nutzen.

Wie viel Assembler muss ich können?

Grundlagen reichen zum Start, der Kurs baut darauf auf.

EXP-301 · OSED · Attack · Senior

EXP-301: Windows User Mode Exploit Development - zur OSED-Zertifizierung.

EXP-301 (OSED) behandelt Windows-Exploit-Entwicklung von Grund auf: Assembler, Debugging mit WinDbg, Reverse Engineering, Stack-Overflows, SEH, ROP und das Umgehen moderner Schutzmechanismen wie DEP und ASLR. Anspruchsvoll, dafür verstehst Du danach, warum ein Exploit funktioniert.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSED - OffSec Exploit Developer
Niveau: Senior
Domäne: Attack
Zielgruppe: Für Einzelpersonen

Für wen dieser Kurs ist

Für Testende und Reverse Engineers, die Windows-Exploits selbst entwickeln wollen. Wer vor allem in Kundennetzen operiert, hat von PEN-300 im Alltag mehr.

Noch nicht der richtige Kurs, wenn

-Du hast noch nie mit einem Debugger gearbeitet
-Du brauchst es im Alltag nicht - dann ist PEN-300 wertvoller

Was Du danach kannst

→Binaries reversen und eigene Schwachstellen finden
→Funktionierende Exploits inklusive ROP-Ketten schreiben
→Moderne Schutzmechanismen praktisch umgehen

Voraussetzungen

·Solides Windows- und Netzwerkverständnis
·Grundlagen in Assembler und einer Skriptsprache
·Ausdauer für Debugging

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was EXP-301 abdeckt.

x86-Assembler und Debugging
Reverse Engineering von Binaries
Stack-Overflows und SEH
ROP-Ketten
DEP/ASLR-Umgehung
Eigene Shellcode-Entwicklung

Kursinhalte, Labore und die OSED-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.