Ist OSEP der nächste Schritt nach OSCP?

Für Infrastruktur- und Red-Team-Pfade ja. Für Web-Pfade ist WEB-300 der Anschluss.

Muss ich programmieren können?

Ja, zumindest C# oder PowerShell auf Anwendungsniveau.

PEN-300 · OSEP · Attack · Senior

PEN-300: Advanced Evasion Techniques and Breaching Defenses - zur OSEP-Zertifizierung.

PEN-300 (OSEP) ist der Aufbaukurs für Evasion und Breaching: Umgehung von Antivirus und EDR, Application Whitelisting, fortgeschrittene Active-Directory-Angriffe und Lateral Movement in überwachten Netzen. Der Kurs setzt an dem Punkt an, an dem Standardwerkzeuge im Kundennetz nicht mehr durchkommen.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSEP - OffSec Experienced Penetration Tester
Niveau: Senior
Domäne: Attack
Zielgruppe: Teams und Einzelpersonen

Für wen dieser Kurs ist

Für erfahrene Pentester:innen und Red-Team-Operatoren, die gegen gehärtete, überwachte Umgebungen bestehen müssen. Ohne OSCP-Niveau ist PEN-200 die Vorstufe.

Noch nicht der richtige Kurs, wenn

-Du hast PEN-200 bzw. den OSCP noch nicht abgeschlossen oder kein vergleichbares Niveau
-Active Directory ist für Dich Neuland

Was Du danach kannst

→Payloads bauen, die gängige Schutzmechanismen überstehen
→Application Whitelisting und Härtungsmaßnahmen gezielt umgehen
→Komplexe AD-Angriffspfade in überwachten Umgebungen durchziehen

Voraussetzungen

·OSCP-Niveau oder gleichwertige Praxiserfahrung
·Solide Windows-Interna und Active-Directory-Kenntnisse
·Erfahrung mit C# oder PowerShell

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was PEN-300 abdeckt.

Antivirus- und EDR-Evasion
Application Whitelisting umgehen
Fortgeschrittene AD-Angriffe
Lateral Movement und Persistenz
Client-Side-Angriffe

Kursinhalte, Labore und die OSEP-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.

Labs und Format

Umfangreiche Labs mit gehärteten Netzwerken und Challenge-Labs über mehrere Domänen.

Prüfung und Nachweis

48-stündige praktische Prüfung mit Bericht. Bestanden ergibt die OSEP-Zertifizierung.

Lizenz kaufen

Welche Pakete PEN-300 enthalten.

Preise in EUR, netto, zzgl. gesetzlicher MwSt. Rechnung über eine deutsche GmbH. Dein Kurs ist im Checkout bereits vorausgewählt.

Course + Cert Bundle

1.545€

Du hast Zeit im Block und willst zügig prüfen.

▸ 90 Tage Kurszugang inkl. Labs
▸ 1 Prüfungsversuch
▸ Genau dieser Kurs

Learn One

2.425€

Berufsbegleitend lernen, ohne Zeitdruck im Lab.

▸ 365 Tage Kurszugang inkl. Labs
▸ 2 Prüfungsversuche
▸ Proving Grounds Practice, KLCP und OSWP inklusive

Learn Enterprise

5.500€/ Seat / Jahr

Mehrere Personen im Team, nachweisbare Entwicklung.

▸ Komplettes OffSec-Portfolio
▸ Lernpfade und Reporting
▸ Ab 5 Seats übertragbar

Angebot für das Team anfordern

Was Exploit Labs ergänzt

+Übertragung auf Deine eigene EDR-Landschaft in einer Purple-Teaming-Session
+Sprechstunden mit Operatoren aus laufenden Red-Team-Mandaten

Für Security-Teams

Mehrere Personen, Rollenpfade, Reporting und Beschaffung laufen über OffSec Learn Enterprise.

Learn Enterprise ansehen

Kompetenzentwicklung im Team

Badges, Lernpfade und Nachweise über Attack, Defend, Build und Govern hinweg.

Capability Map ansehen

Wie es weitergeht

Andere Hacker kauften auch ... ;)

EXP-301 · OSED

Windows User Mode Exploit Development

Für Testende und Reverse Engineers, die Windows-Exploits selbst entwickeln wollen. Wer vor allem in Kundennetzen operiert, hat von PEN-300 im Alltag mehr.

Häufige Fragen