--- title: "Pentester-Grundlagen & CTF-Praxis · VORNAC Research" description: "Skill-Rubric für Senior-Tester, Repo-Archäologie für Security-Engineers und die CTF-Tool- und Infrastruktur-Referenzen, die die Praxis scharf halten." url: https://www.vornac.com/research/offensive-tradecraft/pentester-foundations lang: de published: 2026-06-02 updated: 2026-06-02 alternate_en: https://www.vornac.com/en/research/offensive-tradecraft/pentester-foundations --- [Research-Index](https://www.vornac.com/research) / [1 · Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft) / Pentester-Grundlagen & CTF-Praxis Background · [1 Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft) # Pentester-Grundlagen & CTF-Praxis. Skill-Rubric für Senior-Tester, Repo-Archäologie für Security-Engineers und die CTF-Tool- und Infrastruktur-Referenzen, die die Praxis scharf halten. ## Senior-Tester-Kompetenzen - **Reconnaissance.** Kann aus öffentlichen Quellen ein Asset-Inventar eines Ziels mit Konfidenz pro Asset bauen. Weiß, wann aktives Scanning der nächste Schritt ist und wann nicht. - **Web-Anwendung.** Kann jede Klasse der OWASP Top 10 aus dem Kopf identifizieren, exploiten und reporten. Kann mindestens Python-, JS- und Java-Source lesen, um einen Befund zu verifizieren. - **Identity und AD.** Kann BloodHound laufen lassen, den Output lesen und die richtige Kante wählen. Versteht Kerberos-Delegation gut genug, um zu waffenisieren und zu verteidigen. - **Netzwerk und Pivoting.** Kann einen SOCKS-Pivot, einen Reverse-Tunnel durch HTTPS und eine Multi-Hop-ligolo-Kette ohne Doku-Referenz aufsetzen. Weiß, wann was die richtige Wahl ist. - **Cloud.** Mindestens in AWS oder Azure zu Hause: IAM-Modell, Metadata-Service-Missbrauch, gängige SaaS-Trust-Pivot-Muster. - **Detektion.** Weiß, wie jede Technik in Sysmon / Defender / Crowdstrike aussieht. Wählt Tools nach IOC-Profil, nicht nach Vertrautheit. - **Reporting.** Schreibt Befunde, die ein Executive-Review überstehen, ohne technische Korrektheit zu verlieren. Reproduzierbare Schritte für jede Behauptung. ## Git als Recon-Oberfläche - **Secret-Hunting in der History.** `trufflehog filesystem --since-commit HEAD~1000 .`, `gitleaks detect`. Secrets, die aus HEAD entfernt wurden, bleiben oft in der History; auch alte Branches und Tags prüfen. - **Autor-Archäologie.** `git log --pretty=format:'%an %ae' | sort -u` für die Contributor-Liste — füttert OSINT für Phishing-Recon. Commit-Timestamps verraten Arbeitszeiten. - **Fork-Vergleich für Vuln-Triage.** Wenn Upstream eine CVE patcht, sagt `git log upstream/main..fork/main`, welche Downstream-Forks den Fix nicht gezogen haben. - **Reflog und Unreachable Commits.** `git fsck --lost-found` stellt committed-und-orphaned-Secrets wieder her, von denen der Autor dachte, sie wären gelöscht. - **GitHub-spezifisch.** `github-search`-Tooling für org-weite Suche; gelöschte Fork-Commits bleiben via API ~90 Tage sichtbar. ## CTF-Tools fürs Muskelgedächtnis - **Web.** Burp Suite (mit Extender-Keymaps), ffuf, sqlmap, gobuster. - **Binary.** Ghidra, gdb + GEF, pwntools, ROPgadget, one\_gadget. - **Crypto.** sage, cryptohack-Solver, RsaCtfTool. - **Forensik.** volatility3, autopsy, binwalk, exiftool, foremost. - **Steg.** stegsolve, zsteg, stegseek, Audacity für Audio. - **Network/Reverse.** Wireshark mit Custom-Dissectors, scapy zum Crafting. ## Eine private Attack/Defense-Range bauen - **VPN-Topologie.** WireGuard-Hub, ein /24 pro Team. Egress nur zum Scoring-Loop. - **Verwundbare Services.** Das geseedete Vuln-Set alle 15 Minuten aus einer kuratierten Bank historischer CVEs rotieren — verhindert, dass Teilnehmer auf gestrigen Exploits ausruhen. - **Scoring-Loop.** Out-of-Band-Agent pro Service, der SLA-Checks (Verfügbarkeit, Korrektheit) und Flag-Rotation ausführt. Agent läuft in einem Netz, das die Teams nicht erreichen. - **Replay-Capture.** tcpdump im Scoring-Netz für After-Action-Review. Das meiste Lernen passiert im Replay, nicht im Live-Spiel. **Faustregel**CTFs schärfen spezifische Muskeln. Sie ersetzen keine echten Engagements. Ein Senior-Tester macht beides: regelmäßige CTF-Praxis für Technik-Schärfe und echte Kundenarbeit für Urteilskraft kalibriert auf Produktionsumgebungen. Domain [1 · Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft) Stufe Background Engagement-Phasen ReconMethodik Veröffentlicht 2\. Juni 2026 Akronym nachschlagen? [Glossar öffnen](https://www.vornac.com/glossary) ## Verwandte Notizen in dieser Domain - [Featured Umfassende Pentest-Referenz](https://www.vornac.com/research/offensive-tradecraft/comprehensive-pentest-reference) - [Featured Pentest-Methodik — kanonische Referenz](https://www.vornac.com/research/offensive-tradecraft/pentest-methodology-canon) - [Featured Advanced Pentest & Red Team](https://www.vornac.com/research/offensive-tradecraft/advanced-pentest-and-redteam) - [Featured Recon & Discovery](https://www.vornac.com/research/offensive-tradecraft/recon-and-discovery) - [Featured Web Server — Angriff & Verteidigung](https://www.vornac.com/research/offensive-tradecraft/web-server-attack-defense) - [Featured Active Directory Pentest](https://www.vornac.com/research/offensive-tradecraft/active-directory-pentest) - [Featured Internal Pivoting & Lateral Movement](https://www.vornac.com/research/offensive-tradecraft/internal-pivoting) - [Referenz Recon-Tooling — Operator-Referenz](https://www.vornac.com/research/offensive-tradecraft/recon-tooling) - [Referenz Operator-Toolkits — Katalog & Referenz](https://www.vornac.com/research/offensive-tradecraft/operator-toolkits) - [Referenz Automatisierung vs. manuelles Testing](https://www.vornac.com/research/offensive-tradecraft/automation-vs-manual) - [Background Social Engineering & Phishing](https://www.vornac.com/research/offensive-tradecraft/social-engineering-phishing) [Vorherige Notiz Social Engineering & Phishing](https://www.vornac.com/research/offensive-tradecraft/social-engineering-phishing) [Zurück zur Domain](https://www.vornac.com/research/offensive-tradecraft) Von der Referenz zum Befund ## Validieren Sie das in Ihrer eigenen Umgebung.