Web Application Pentest (OWASP WSTG)

Dieses Playbook führt in der Reihenfolge eines echten Engagements durch die zwölf WSTG-Testkategorien - plus Scoping davor und Reporting danach. Jede Karte hat zwei Ebenen: oben die kompakte Methodik mit kopierfertigen Befehlen, darunter einen ausklappbaren Abschnitt „🔰 Für Einsteiger", der Schritt für Schritt erklärt, was man eingibt, worauf man klickt, worauf man achtet, wie man einen echten Fund von einem False Positive unterscheidet und wie kritisch das Finding typisch ist.

Mit „Beyond OWASP" markierte Karten sind an der chronologisch passenden Stelle einsortiert, gehören aber nicht zur WSTG-Richtlinie (moderne Zusatztests). Sie lassen sich oben per Schalter ausblenden, wenn du nur den OWASP-Kern durchgehen willst.

⚠️ Nur gegen Systeme mit schriftlicher Freigabe oder eigene Lab-Umgebungen. Platzhalter wie $TARGET / 10.10.10.10 stehen für dein autorisiertes Ziel.