---
title: "Pentest-Methodik — kanonische Referenz · VORNAC Research"
description: "PTES, handwerkliche Notizen zur Engagement-Sequenz und die Web-App-Methodik-Varianten — konsolidiert in einer navigierbaren Referenz."
url: https://www.vornac.com/research/offensive-tradecraft/pentest-methodology-canon
lang: de
published: 2026-06-02
updated: 2026-06-02
alternate_en: https://www.vornac.com/en/research/offensive-tradecraft/pentest-methodology-canon
---

[Research-Index](https://www.vornac.com/research) / [1 · Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft) / Pentest-Methodik — kanonische Referenz

Featured · [1 Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft)

# Pentest-Methodik — kanonische Referenz.

PTES, handwerkliche Notizen zur Engagement-Sequenz und die Web-App-Methodik-Varianten — konsolidiert in einer navigierbaren Referenz.

## PTES — die sieben Phasen

1.  **Pre-Engagement.** Scope, Rules of Engagement, Blackout-Fenster, Kommunikationskanal, Deconfliction-Prozess, In-Scope- und Out-of-Scope-Assets schriftlich.
2.  **Intelligence Gathering.** Erst passives OSINT, dann aktive Recon. Übergabe an Vulnerability Analysis erst, wenn die Angriffsfläche gemapped ist.
3.  **Threat Modeling.** Identifiziere die Assets, die für den Kunden zählen, und die Adversary-Typen, die sie angreifen. Lehne Scope-Items ab, die keinen Unterschied machen.
4.  **Vulnerability Analysis.** Mappe identifizierte Oberfläche auf bekannte Klassen. Triagiere nach Impact × Ausnutzbarkeit, nicht nach Scanner-Severity.
5.  **Exploitation.** Validiere Befunde mit dem minimalen Impact-Nachweis, der das Kunden-Review übersteht. Keine Kundendaten über die vereinbarten Grenzen hinaus exfiltriert.
6.  **Post-Exploitation.** Persistenz (falls scoped), Lateral Movement, Data Discovery. Dokumentiere jeden Schritt in Echtzeit — am Freitag erinnerst du dich nicht mehr.
7.  **Reporting.** Executive Summary zuerst, technische Details zweitens, Reproduktions-Schritte drittens. Remediation-Guidance pro Befund, kein generischer Anhang.

## Engagement-Archetyp → Methodenform

-   **External Black-Box.** Schwergewicht auf Recon und OSINT. 30–40% des Budgets dort verbringen. Mit Detektion rechnen.
-   **Internal Assumed-Breach.** Recon überspringen, mit Credential-Plumbing und AD-Enumeration starten. `BloodHound` an Tag eins.
-   **Web-App Grey-Box.** Jede authentifizierte Rolle End-to-End durchgehen, bevor auf Vulns gefuzzt wird. Business Logic ist die Klasse mit dem höchsten Wert.
-   **Red Team / objektivbasiert.** Detektionsbudget vorab definieren. Jede Tool-Wahl tauscht Stealth gegen Zeit. Deconfliction-Call-Template muss vor Kickoff stehen.

## Tagesrhythmus eines erfahrenen Testers

-   **Morgens.** Notizen von gestern nochmal lesen. Den vielversprechendsten Thread wählen und zwei Stunden ohne Kontextwechsel verfolgen.
-   **Mittags.** Den laufenden Findings-Log aktualisieren. Ein Befund ohne Screenshot ist ein Befund, der bestritten wird.
-   **Nachmittags.** Tooling, Automatisierung, breite Scans, die Wall-Clock-Zeit brauchen. Ergebnisse beim Eintreffen triagieren.
-   **Tagesende.** Fünf-Zeilen-Status in den Engagement-Channel: was gemacht, was gefunden, was blockiert, was als nächstes, wann nächster Status.

**Faustregel**Wenn die Methodik eine Sache sagt und das Ziel etwas anderes, gewinnt das Ziel. Plan zerreißen, neu schreiben. Die Methodik ist eine Startposition, kein Vertrag.

Domain

[1 · Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft)

Stufe

Featured

Engagement-Phasen

MethodikReconReporting

Veröffentlicht

2\. Juni 2026

Akronym nachschlagen?

[Glossar öffnen](https://www.vornac.com/glossary)

## Verwandte Notizen in dieser Domain

-   [Featured Umfassende Pentest-Referenz](https://www.vornac.com/research/offensive-tradecraft/comprehensive-pentest-reference)
-   [Featured Advanced Pentest & Red Team](https://www.vornac.com/research/offensive-tradecraft/advanced-pentest-and-redteam)
-   [Featured Recon & Discovery](https://www.vornac.com/research/offensive-tradecraft/recon-and-discovery)
-   [Featured Web Server — Angriff & Verteidigung](https://www.vornac.com/research/offensive-tradecraft/web-server-attack-defense)
-   [Featured Active Directory Pentest](https://www.vornac.com/research/offensive-tradecraft/active-directory-pentest)
-   [Featured Internal Pivoting & Lateral Movement](https://www.vornac.com/research/offensive-tradecraft/internal-pivoting)
-   [Referenz Recon-Tooling — Operator-Referenz](https://www.vornac.com/research/offensive-tradecraft/recon-tooling)
-   [Referenz Operator-Toolkits — Katalog & Referenz](https://www.vornac.com/research/offensive-tradecraft/operator-toolkits)
-   [Referenz Automatisierung vs. manuelles Testing](https://www.vornac.com/research/offensive-tradecraft/automation-vs-manual)
-   [Background Social Engineering & Phishing](https://www.vornac.com/research/offensive-tradecraft/social-engineering-phishing)
-   [Background Pentester-Grundlagen & CTF-Praxis](https://www.vornac.com/research/offensive-tradecraft/pentester-foundations)

[Vorherige Notiz Umfassende Pentest-Referenz](https://www.vornac.com/research/offensive-tradecraft/comprehensive-pentest-reference) [Zurück zur Domain](https://www.vornac.com/research/offensive-tradecraft) [Nächste Notiz Advanced Pentest & Red Team](https://www.vornac.com/research/offensive-tradecraft/advanced-pentest-and-redteam)

Von der Referenz zum Befund

## Validieren Sie das in Ihrer eigenen Umgebung.