SEC-100: CyberCore - Cybersecurity Essentials - zur OSCC-SEC-Zertifizierung.
SEC-100 (CyberCore - Cybersecurity Essentials) ist der Einstieg ohne Vorerfahrung: 40 Module mit rund 138 Stunden Inhalt zu Netzwerk- und Systemgrundlagen, Scripting, Cloud, sicherem Entwickeln und defensiver Analyse. Du arbeitest von Anfang an in Hands-on-Labs statt in Folien, und die Prüfung besteht aus einem Attack-, einem Defend- und einem Build-Abschnitt. Danach weißt Du belastbar, in welche Richtung Deine Spezialisierung geht.

- Zertifizierung
- OSCC-SEC - OffSec CyberCore Certified - Security Essentials
- Niveau
- Einstieg
- Domäne
- Build
- Zielgruppe
- Teams und Einzelpersonen
Für wen dieser Kurs ist
Für Quereinsteigende, IT-Support, Administration und Studierende, die eine tragfähige Security-Grundlage brauchen, bevor sie sich auf Angriff, Verteidigung oder Entwicklung festlegen. Wer bereits testet, startet direkt mit PEN-200.
Noch nicht der richtige Kurs, wenn
- -Du arbeitest bereits als Pentester:in - dann ist PEN-200 der passende Start
- -Du suchst eine reine Management- oder Governance-Zertifizierung
- →Netzwerke, Betriebssysteme und Cloud-Grundlagen sicher erklären und bedienen
- →Einen einfachen Angriffspfad nachvollziehen und dokumentieren
- →Logs und Alarme lesen und einordnen, statt sie nur weiterzuleiten
- →Ein Bewerbungsprofil mit einem praktisch geprüften Nachweis unterlegen
- ·Grundlegende Computer- und Netzwerkkenntnisse
- ·Keine Programmier- oder Security-Vorerfahrung nötig
Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.
Was SEC-100 abdeckt.
- Netzwerk-, Linux- und Windows-Grundlagen
- Scripting mit Bash und Python
- Offensive Grundtechniken, Enumeration und der Ablauf eines Pentests
Kursinhalte, Labore und die OSCC-SEC-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.
Labs und Format
Geführte Lernmodule mit Hands-on-Labs in allen drei Phasen (Attack, Defend, Build).
Prüfung und Nachweis
Sechsstündige proktorierte Praxisprüfung in drei Abschnitten - Attack, Defend und Build, je etwa zwei Stunden. Kein Bericht nötig, das Ergebnis liegt direkt nach der Abgabe vor. Bestanden ergibt die OSCC-SEC-Zertifizierung.
Welche Pakete SEC-100 enthalten.
Preise in EUR, netto, zzgl. gesetzlicher MwSt. Rechnung über eine deutsche GmbH. Dein Kurs ist im Checkout bereits vorausgewählt.
Einstieg ohne Vorerfahrung.
- ▸ 365 Tage Zugang zu den 100-Level-Kursen
- ▸ 2 Prüfungsversuche
- ▸ Proving Grounds Play
Berufsbegleitend lernen, ohne Zeitdruck im Lab.
- ▸ 365 Tage Kurszugang inkl. Labs
- ▸ 2 Prüfungsversuche
- ▸ Proving Grounds Practice, KLCP und OSWP inklusive
Mehrere Personen im Team, nachweisbare Entwicklung.
- ▸ Komplettes OffSec-Portfolio
- ▸ Lernpfade und Reporting
- ▸ Ab 5 Seats übertragbar
- +Einstufungsgespräch: SEC-100 oder direkt PEN-200
- +Lernplan über 12 Wochen mit festen Checkpoints
- +Beschaffung und Rechnung in EUR über eine deutsche GmbH
Für Security-Teams
Mehrere Personen, Rollenpfade, Reporting und Beschaffung laufen über OffSec Learn Enterprise.
Learn Enterprise ansehenKompetenzentwicklung im Team
Badges, Lernpfade und Nachweise über Attack, Defend, Build und Govern hinweg.
Capability Map ansehenAndere Hacker kauften auch ... ;)
Für Einsteigende und Umsteigende im Penetration Testing sowie für Administration und Betrieb, die die Angreiferseite endlich aus erster Hand verstehen wollen. Fehlen die Linux- und Netzwerkgrundlagen, ist SEC-100 der bessere Start.
Für SOC-Analyse, Detection Engineering und Teams, die Alarme nicht nur abarbeiten, sondern Angriffe verstehen wollen. Wer selbst angreifen will, ist bei PEN-200 richtig.
Nein. SEC-100 setzt nur allgemeine IT-Kenntnisse voraus und baut Netzwerk-, System- und Scripting-Grundlagen von Grund auf.
Nein. SEC-100 ist die Grundlage darunter. Wer danach in den Pentest will, geht weiter zu PEN-200.
Sechs Stunden proktoriert, aufgeteilt in Attack, Defend und Build - jeder Abschnitt dauert etwa zwei Stunden. Es gibt keinen Bericht, das Ergebnis erscheint direkt nach der Abgabe.
Über CyberCore oder über Learn Fundamentals beziehungsweise Learn Enterprise. Das Course + Cert Bundle deckt nur 200er- und 300er-Kurse ab.
Unsicher, ob SEC-100 der richtige Kurs ist?
Wir machen eine kurze Einstufung: Vorkenntnisse, Lernzeit, Ziel. Danach empfehlen wir Kurs und Paket - auch wenn es ein günstigeres ist.