EXP-401: Advanced Windows Exploitation - zur OSEE-Zertifizierung.
EXP-401 (OSEE) ist der anspruchsvollste Kurs im OffSec-Portfolio: Exploitation moderner Windows-Ziele, komplexe Speicherfehler, Browser- und Kernel-Angriffsflächen und das Umgehen aktueller Schutzmechanismen. Vorgesehen für Vulnerability Research auf Expertenniveau.

- Zertifizierung
- OSEE - OffSec Exploitation Expert
- Niveau
- Experte
- Domäne
- Attack
- Zielgruppe
- Für Einzelpersonen
- →Komplexe Speicherfehler in modernen Zielen ausnutzen
- →Mehrstufige Exploit-Ketten gegen aktuelle Mitigations bauen
- →Vulnerability Research auf Expertenniveau betreiben
- ·OSED-Niveau oder gleichwertige Exploit-Dev-Praxis
- ·Sehr gute Assembler- und Debugging-Kenntnisse
- ·Erfahrung im Reverse Engineering
Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.
Was EXP-401 abdeckt.
- Moderne Windows-Interna
- Komplexe Speicherfehlerklassen
- Browser- und Kernel-Angriffsflächen
Kursinhalte, Labore und die OSEE-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.
Labs und Format
Live-Format mit sehr anspruchsvollen Labs, ausschließlich als Live-Training über OffSec buchbar. EXP-401 ist in keinem Abo enthalten - auch nicht in Learn One oder Learn Enterprise.
Prüfung und Nachweis
Mehrtägige praktische Prüfung. Bestanden ergibt die OSEE-Zertifizierung.
Welche Pakete EXP-401 enthalten.
Preise in EUR, netto, zzgl. gesetzlicher MwSt. Rechnung über eine deutsche GmbH. Dein Kurs ist im Checkout bereits vorausgewählt.
Dieser Kurs ist nur direkt über OffSec verfügbar. Preis, Termine und Buchung laufen über die offizielle Kursseite.
- +Einordnung, ob EXP-401 für Deine Rolle wirklich der richtige Schritt ist - meist ist es das nicht
- +Bei Verfügbarkeit klären wir die Beschaffung direkt mit OffSec
Kompetenzentwicklung im Team
Badges, Lernpfade und Nachweise über Attack, Defend, Build und Govern hinweg.
Capability Map ansehenAndere Hacker kauften auch ... ;)
Dies ist die höchste Stufe im Portfolio. Danach geht es um eigene Research und Mandate, nicht um weitere Kurse.
Nur als Live-Buchung direkt über offsec.com. EXP-401 ist nicht Teil von Learn One oder Learn Enterprise. Wir verlinken auf die offizielle Kursseite, damit Du Preis und Termine direkt bei OffSec prüfen kannst, und unterstützen bei Bedarf die Beschaffung.
Nur für dedizierte Research-Rollen. Für Pentest-Teams liefert OSEP oder OSWE deutlich mehr.
Unsicher, ob EXP-401 der richtige Kurs ist?
Wir machen eine kurze Einstufung: Vorkenntnisse, Lernzeit, Ziel. Danach empfehlen wir Kurs und Paket - auch wenn es ein günstigeres ist.