OSDA oder OSTH zuerst?

OSDA baut die Analysegrundlage, OSTH setzt darauf auf. In den meisten Teams ist das die sinnvolle Reihenfolge.

Brauche ich eigene Daten?

Für den Kurs nicht. Für den Transfer in den Alltag begleiten wir Hunts auf Deiner eigenen Telemetrie.

TH-200 · OSTH · Defend · Fortgeschritten

TH-200: Foundational Threat Hunting - zur OSTH-Zertifizierung.

TH-200 (OSTH) macht aus reaktivem Alarmbetrieb hypothesengetriebenes Threat Hunting: Hypothesen bilden, Datenquellen und deren Abdeckung bewerten, Angreiferverhalten statt Signaturen suchen und Funde in dauerhafte Detections überführen.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSTH - OffSec Threat Hunter
Niveau: Fortgeschritten
Domäne: Defend
Zielgruppe: Für Security-Teams

Für wen dieser Kurs ist

Für Analyse-Teams, die aus dem Ticket-Modus herauswollen und eigene Hunts verantworten. Ohne zentrales Logging fehlt die Datenbasis - dann zuerst Telemetrie aufbauen.

Noch nicht der richtige Kurs, wenn

-Dein Team hat noch kein zentrales Logging - dann zuerst Telemetrie aufbauen
-Du willst Angriffe erst grundsätzlich erkennen lernen - dann SOC-200

Was Du danach kannst

→Hunts aus konkreten Hypothesen ableiten statt aus Bauchgefühl
→Telemetrie-Abdeckung bewerten und Lücken benennen
→Funde in wiederverwendbare Detections überführen

Voraussetzungen

·Erfahrung mit Logdaten oder SIEM
·Verständnis gängiger Angriffstechniken

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was TH-200 abdeckt.

Hypothesengetriebenes Hunting
Datenquellen und Abdeckung
Verhaltensbasierte Suche
APT- und Ransomware-Muster
Vom Fund zur Detection-Regel

Kursinhalte, Labore und die OSTH-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.

Labs und Format

Challenge-Labs mit vorbelasteten Umgebungen, in denen Angreiferaktivität gefunden werden muss.

Prüfung und Nachweis

Praktische Prüfung mit Hunting-Aufgaben und Bericht. Bestanden ergibt die OSTH-Zertifizierung.

Lizenz kaufen

Welche Pakete TH-200 enthalten.

Preise in EUR, netto, zzgl. gesetzlicher MwSt. Rechnung über eine deutsche GmbH. Dein Kurs ist im Checkout bereits vorausgewählt.

Course + Cert Bundle

1.545€

Du hast Zeit im Block und willst zügig prüfen.

▸ 90 Tage Kurszugang inkl. Labs
▸ 1 Prüfungsversuch
▸ Genau dieser Kurs

Learn One

2.425€

Berufsbegleitend lernen, ohne Zeitdruck im Lab.

▸ 365 Tage Kurszugang inkl. Labs
▸ 2 Prüfungsversuche
▸ Proving Grounds Practice, KLCP und OSWP inklusive

Learn Enterprise

5.500€/ Seat / Jahr

Mehrere Personen im Team, nachweisbare Entwicklung.

▸ Komplettes OffSec-Portfolio
▸ Lernpfade und Reporting
▸ Ab 5 Seats übertragbar

Angebot für das Team anfordern

Was Exploit Labs ergänzt

+Gemeinsame Hunting-Sprints mit unseren Operatoren auf Deiner Telemetrie

Für Security-Teams

Mehrere Personen, Rollenpfade, Reporting und Beschaffung laufen über OffSec Learn Enterprise.

Learn Enterprise ansehen

Kompetenzentwicklung im Team

Badges, Lernpfade und Nachweise über Attack, Defend, Build und Govern hinweg.

Capability Map ansehen

Wie es weitergeht

Andere Hacker kauften auch ... ;)

IR-200 · OSIR

Foundational Incident Response

Für Incident-Response-Verantwortliche und Teams, die einen Prozess brauchen, der auch gegenüber Aufsicht und Geschäftsführung Bestand hat. Fehlen die Detection-Grundlagen, kommt SOC-200 zuerst.

Häufige Fragen