CompTIA PenTest+

Überblick

Was sich für PenTest+ 2026 geändert hat

Wichtigste Nachricht: PT0-002 ist am 17. Juni 2025 zurückgezogen worden – wer Lernmaterial vor diesem Datum gekauft hat, kann es entsorgen, denn jetzt sitzt jeder vor PT0-003 (Release 2024). Der Voucher kostet weiterhin 404 USD direkt bei CompTIA, eine Konstante seit zwei Jahren. Wo PenTest+ 2026 weiterhin seinen Platz behauptet, ist auf der Behördenseite: Die Zertifizierung ist in DoDM 8140.03 für mehrere DoD 8140 Work Roles gelistet – exakt das, was sie auf clearance-Stellenanzeigen für Pentest-Positionen bringt. Bei der Vergütung liegen US-Pentester 2026 im Median bei 100.000–120.000 USD (PayScale ~103.000, ZipRecruiter ~120.000), Senior- und Red-Team-Rollen drüber – aber für die Spitze der Spanne braucht es OSCP-Niveau-Nachweise, PenTest+ allein reicht da nicht.

CompTIA PenTest+ ist eine Zertifizierung auf mittlerer Ebene, die praktische Penetrationstest- und Schwachstellenbewertungsfähigkeiten validiert. Sie überbrückt die Lücke zwischen Einstiegszertifizierungen (Security+) und fortgeschrittenen praktischen Zertifizierungen (OSCP).

PenTest+ PT0-002 konzentriert sich auf:

• Planung und Scoping von Penetrationstests
• Passive und aktive Aufklärung
• Schwachstellenanalyse und Ausnutzung
• Professionelle Berichterstattung und Kommunikation

Für wen ist diese Zertifizierung geeignet?

PenTest+ ist konzipiert für:

• Sicherheitsfachleute, die sich auf offensive Sicherheit spezialisieren möchten
• Schwachstellenanalysten, die Bewertungen durchführen
• Junior-Penetrationstester, die eine Validierung suchen
• SOC-Analysten, die offensives Wissen erlangen möchten
• Security+-Inhaber, die bereit sind sich zu spezialisieren

Empfohlen: 3-4 Jahre praktische Informationssicherheitserfahrung.

Prüfungsformat

Die PenTest+ PT0-002 Prüfung umfasst:

• Maximal 85 Fragen
• 165 Minuten Bearbeitungszeit
• Bestehensgrenze: 750 (auf 100-900 Skala)
• Multiple Choice und leistungsbasierte Fragen

Leistungsbasierte Fragen erfordern:

• Analyse von Scan-Ausgaben
• Schreiben einfacher Skripte
• Ausführung simulierter Angriffe

Lernzeitplan

PenTest+ vs. CEH vs. OSCP

Validierte Kernkompetenzen

1. Planung und Scoping

   • Definition von Einsatzregeln
   • Verständnis rechtlicher Anforderungen
   • Erstellung von Testplänen

2. Aufklärung

   • OSINT-Sammlung
   • Aktives Scanning
   • Schwachstellenidentifikation

3. Ausnutzung

   • Netzwerkbasierte Angriffe
   • Anwendungsangriffe
   • Post-Exploitation-Techniken

4. Berichterstattung

   • Professionelle Dokumentation von Ergebnissen
   • Risikokommunikation an Stakeholder
   • Priorisierung von Behebungsmaßnahmen

Karriereauswirkungen

PenTest+-Inhaber sehen eine durchschnittliche 29% Gehaltssteigerung:

• Junior-Penetrationstester
• Schwachstellenbewertungs-Analyst
• Sicherheitsberater
• Red Team Junior-Mitglied
• DoD-/Regierungspositionen (8570/8140 konform)

Detaillierter Prüfungsablauf

Die PenTest+ PT0-002 Prüfung wird in Pearson VUE Testzentren oder per Online-Aufsicht von zu Hause aus durchgeführt. Sie benötigen zwei Ausweispapiere und einen sauberen Arbeitsplatz bei Remote-Prüfungen. Die Prüfungssoftware präsentiert eine Mischung aus Standard-Multiple-Choice-Fragen und leistungsbasierten Fragen (PBQ), die am Anfang der Prüfung erscheinen. PBQs simulieren reale Szenarien: Nmap-Ausgaben analysieren, kurze Python- oder Bash-Skripte schreiben oder die korrekte Exploit-Kette für ein Ziel identifizieren.

Zeitmanagement ist entscheidend. Mit bis zu 85 Fragen in 165 Minuten haben Sie etwa zwei Minuten pro Frage. Viele Kandidaten machen den Fehler, zu viel Zeit für PBQs am Anfang aufzuwenden. Eine bessere Strategie: Markieren Sie PBQs nach einem ersten Versuch, arbeiten Sie die Multiple-Choice-Fragen durch, und kehren Sie dann mit der verbleibenden Zeit zu den PBQs zurück.

Häufige Fehler umfassen die Vernachlässigung des Bereichs "Berichterstattung und Kommunikation" (18% der Prüfung), der professionelle Schreibfähigkeiten statt technischer Exploitation testet. Kandidaten, die sich ausschließlich auf Hacking-Tools konzentrieren, verlieren oft leichte Punkte bei Fragen zu Executive Summaries, Risikobewertungen und Behebungszeitplänen. Ein weiterer häufiger Fehler ist die Verwechslung der Scoping-Phase mit der Aufklärungsphase.

Lernstrategie und Ressourcen

Der effektivste Lernpfad für PenTest+ kombiniert strukturiertes Lernen mit praktischer Übung. Wenn Sie bereits Security+ besitzen und 2 oder mehr Jahre in einer Sicherheitsrolle haben, planen Sie 8 bis 10 Wochen fokussierte Vorbereitung.

Empfohlene Ressourcen

Bezahlte Kurse: CompTIA CertMaster Learn + CertMaster Labs bietet das offizielle Curriculum mit integrierten virtuellen Laboren. Jason Dions PenTest+-Kurs auf Udemy ist eine beliebte günstige Alternative für unter $20 bei Aktionen, die alle fünf Bereiche mit Übungsprüfungen abdeckt.

Praktische Plattformen: TryHackMes "Jr Penetration Tester" Lernpfad bildet fast perfekt auf die PenTest+-Ziele ab. Hack The Box "Starting Point" Maschinen bieten eine anspruchsvollere Ergänzung. Für Scripting-Übung baut OverTheWires Bandit-Wargame die Linux- und Bash-Fähigkeiten auf, die im Bereich 5 getestet werden.

Kostenlose Ressourcen: Professor Messers PenTest+-Videoreihe auf YouTube deckt jedes Ziel ab. Das CompTIA-Prüfungsziel-Dokument (als PDF herunterladbar) sollte Ihre Lerncheckliste sein.

Labor-Empfehlungen

Richten Sie ein Heimlabor mit Kali Linux ein, das ein verwundbares Ziel wie Metasploitable 3 oder DVWA angreift. Üben Sie die vollständige Methodik: Scope-Definition, Scanning mit Nmap und Nessus Community Edition, Exploitation mit Metasploit, Privilege Escalation und Erstellung eines Ergebnisberichts.

Reale Karriereauswirkungen

PenTest+ positioniert Sie für spezifische Rollen, die es explizit in Stellenanforderungen auflisten. Junior-Penetrationstester-Positionen ($65.000 bis $85.000 in den USA) erfordern häufig entweder PenTest+ oder CEH. Schwachstellenbewertungs-Analysten-Rollen ($70.000 bis $95.000) in den Bereichen Finanzdienstleistungen und Gesundheitswesen bevorzugen PenTest+ wegen seiner praktischen Validierungskomponente.

In Deutschland liegen Penetrationstest-Rollen bei EUR 50.000 bis EUR 75.000, wobei Positionen in München, Frankfurt und Zürich am oberen Ende liegen. In Österreich und der Schweiz sind die Gehälter typischerweise 10 bis 25% höher. Im US-Bundesbereich erfüllt PenTest+ die DoD 8570/8140-Anforderungen.

Verglichen mit CEH kostet PenTest+ deutlich weniger ($404 vs $1.199) bei ähnlicher Jobqualifikation. Viele Fachleute nutzen PenTest+ als Sprungbrett: zuerst PenTest+ bestehen, dann OSCP innerhalb von 12 bis 18 Monaten anstreben.

Kostenaufstellung und ROI

PenTest+ erfordert alle drei Jahre eine Erneuerung. Sie können durch 60 Continuing-Education-Credits (CE) oder durch Bestehen einer höherwertigen Zertifizierung erneuern. Die jährliche CE-Gebühr beträgt $50 pro Jahr ($150 über drei Jahre). Bei einer durchschnittlichen Gehaltssteigerung von $20.000 nach Zertifizierung amortisiert sich die Investition im ersten Monat einer neuen Rolle.

Tipp zur Arbeitgeberförderung: Viele Organisationen in Deutschland übernehmen Zertifizierungskosten als Teil des Weiterbildungsbudgets. Formulieren Sie Ihren Antrag um den Compliance-Wert (DoD 8570), wenn Ihr Unternehmen Regierungsaufträge hat.

Vorbereitungs-Checkliste

Bevor Sie sich zur Prüfung anmelden, bestätigem Sie diese Bereitschaftskriterien:

• Sie können die fünf Phasen eines Penetrationstests ohne Notizen erklären
• Sie haben Nmap, Nessus oder OpenVAS zum Scannen eines Netzwerks verwendet und können Ergebnisse interpretieren
• Sie können grundlegende Bash- und Python-Skripte zur Automatisierung schreiben
• Sie verstehen gängige Web-Schwachstellen (SQLi, XSS, CSRF) und können Exploit-Schritte erklären
• Sie haben mindestens einen simulierten Penetrationstest-Bericht geschrieben
• Sie können zwischen Black-Box-, White-Box- und Grey-Box-Tests unterscheiden
• Sie verstehen rechtliche Konzepte: Autorisierung, Scope Creep, Einsatzregeln

Empfohlener Zeitplan: Melden Sie sich 8 bis 10 Wochen im Voraus zur Prüfung an. Lernen Sie 1 bis 2 Stunden werktags und 3 bis 4 Stunden am Wochenende, insgesamt 80 bis 120 Stunden.

Insider-Tipps von zertifizierten Fachleuten

Erstellen Sie ein Merkblatt, obwohl es kein Open-Book-Examen ist. Der Prozess der Erstellung verdichteter Notizen zwingt Sie, Wissen zu organisieren. Viele erfolgreiche Kandidaten berichten, dass eine Zusammenfassung pro Bereich die effektivste Lerntechnik war.

Unterschätzen Sie Scripting-Fragen nicht. Bereich 5 (Tools und Codeanalyse) mit 16% ist nicht riesig, aber die Fragen erfordern, dass Sie Python- und Bash-Code lesen und identifizieren, was er tut.

Treten Sie dem CompTIA-Subreddit (r/CompTIA) und den PenTest+ Discord-Kanälen bei. Prüfungsteilnehmer teilen ihre Erfahrungen. Häufige Themen: Die Prüfung ist "breiter als erwartet" und "Berichtsfragen sind geschenkte Punkte, wenn man sich vorbereitet hat."

Planen Sie Ihre Prüfung für den Morgen. Die kognitive Leistungsfähigkeit ist früh am Tag für die meisten Menschen am höchsten, und PBQs erfordern konzentriertes Problemlösen.

Das offizielle CompTIA-Prüfungsziel-Dokument ist Ihr Lehrplan. Wenn Sie nicht jedes Unterziel sicher erklären können, sind Sie nicht bereit.