Pentest Guide
A step-by-step flashcard system for web and network pentests: industry-standard methodology, the right tools, and copy-ready commands. For authorized testing and your own lab environments only.
Web Application Pentest (OWASP WSTG)
Schritt für Schritt durch einen Web-App-Pentest nach OWASP WSTG - von Scoping über Recon bis Reporting, mit Tools, kopierfertigen Befehlen und einem ausklappbaren Einsteiger-Abschnitt pro Karte. Plus optionale Beyond-OWASP-Zusatztests für Vollständigkeit.
14 phases · 47 cardsStandalone machineStandalone-Maschine
Ein einzelner Host, vom Netz bis root/SYSTEM: Enumeration, erster Foothold, lokale Privilege Escalation (Linux & Windows), Looting und Reporting - mit kopierfertigen Befehlen und ausklappbarem Einsteiger-Abschnitt pro Karte.
9 phases · 14 cardsActive DirectoryActive Directory
Von unauthentifiziert im Netz bis Domain-Dominanz: AD-Recon mit BloodHound, Poisoning/Spraying, Kerberoasting, Lateral Movement, ACL-/ADCS-Abuse und DCSync - mit kopierfertigen Befehlen und ausklappbarem Einsteiger-Abschnitt pro Karte.
8 phases · 15 cards