Welche Sprachen kommen vor?

Unter anderem JavaScript/Node, Java, .NET und PHP. Du musst nicht alle beherrschen, aber Code lesen können.

Wie schwer ist die Prüfung?

Deutlich anspruchsvoller als OSCP. Ohne Lab-Durchlauf und Debugging-Routine ist sie kaum zu bestehen.

WEB-300 · OSWE · Attack · Senior

WEB-300: Advanced Web Attacks and Exploitation - zur OSWE-Zertifizierung.

WEB-300 (OSWE) ist der Whitebox-Aufbaukurs: Quellcodeanalyse mit Angreiferblick, Authentifizierungs-Bypässe und der Bau eigener Exploit-Ketten bis zur Remote-Code-Ausführung in realen Anwendungen. Du schreibst Exploits selbst, statt fertige Module zu starten.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSWE - OffSec Web Expert
Niveau: Senior
Domäne: Attack
Zielgruppe: Teams und Einzelpersonen

Für wen dieser Kurs ist

Für erfahrene Web-Testende und Application-Security-Engineers mit Codezugang. Ist Blackbox-Web noch neu, ist WEB-200 die Vorstufe.

Noch nicht der richtige Kurs, wenn

-Du liest noch nicht sicher fremden Quellcode
-Blackbox-Web ist noch neu - dann WEB-200

Was Du danach kannst

→Große Codebasen gezielt auf ausnutzbare Fehler prüfen
→Eigene Exploits schreiben und automatisieren
→Angriffsketten von der Codezeile bis zur RCE belegen

Voraussetzungen

·Sichere Web-Testerfahrung, idealerweise OSWA-Niveau
·Lesen und Schreiben von Code in mindestens einer Sprache
·Geduld für Debugging

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was WEB-300 abdeckt.

Quellcodeanalyse im Angriffsmodus
Authentifizierungs-Bypässe
Deserialisierung und Type Juggling
Eigene Exploit-Entwicklung
Automatisierung des Exploits

Kursinhalte, Labore und die OSWE-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.

Labs und Format

Labs mit vollständigen Anwendungen inklusive Quellcode und einem Challenge-Lab zur Prüfungsvorbereitung.

Prüfung und Nachweis

48-stündige praktische Prüfung mit Bericht. Bestanden ergibt die OSWE-Zertifizierung.

Lizenz kaufen

Welche Pakete WEB-300 enthalten.

Preise in EUR, netto, zzgl. gesetzlicher MwSt. Rechnung über eine deutsche GmbH. Dein Kurs ist im Checkout bereits vorausgewählt.

Course + Cert Bundle

1.545€

Du hast Zeit im Block und willst zügig prüfen.

▸ 90 Tage Kurszugang inkl. Labs
▸ 1 Prüfungsversuch
▸ Genau dieser Kurs

Learn One

2.425€

Berufsbegleitend lernen, ohne Zeitdruck im Lab.

▸ 365 Tage Kurszugang inkl. Labs
▸ 2 Prüfungsversuche
▸ Proving Grounds Practice, KLCP und OSWP inklusive

Learn Enterprise

5.500€/ Seat / Jahr

Mehrere Personen im Team, nachweisbare Entwicklung.

▸ Komplettes OffSec-Portfolio
▸ Lernpfade und Reporting
▸ Ab 5 Seats übertragbar

Angebot für das Team anfordern

Was Exploit Labs ergänzt

+Review Deiner eigenen Anwendung als Praxisfall
+Übergabe an ein Application-Pentest-Mandat, wenn intern Kapazität fehlt

Für Security-Teams

Mehrere Personen, Rollenpfade, Reporting und Beschaffung laufen über OffSec Learn Enterprise.

Learn Enterprise ansehen

Kompetenzentwicklung im Team

Badges, Lernpfade und Nachweise über Attack, Defend, Build und Govern hinweg.

Capability Map ansehen

Wie es weitergeht

Andere Hacker kauften auch ... ;)

EXP-301 · OSED

Windows User Mode Exploit Development

Für Testende und Reverse Engineers, die Windows-Exploits selbst entwickeln wollen. Wer vor allem in Kundennetzen operiert, hat von PEN-300 im Alltag mehr.

Häufige Fragen