Zertifizierungen
Kuratierte Übersicht relevanter Security- und AI-Zertifizierungen — mit Level, Richtpreis und Voraussetzungen. Dazu aktuelle Aktionen und die Quellen, auf denen neue Rabatte zuerst auftauchen.
Aktuelle Angebote
Certified in Cybersecurity: Kurs + Prüfung kostenlos
Selbstlernkurs und Prüfungsgutschein kostenlos; nach Bestehen fällt eine Jahresgebühr von 50 $ an.
OnDemand-Special: Bonus-Leistungen bei OnDemand-Kursen
10 % auf Zertifizierungen und On-Demand-Training
Community-Code via DFIR Diva; gilt nicht für Live-Trainings, einmal pro Konto.
Code: inf100-dfirdiva
10 Zertifizierungen
Offensive Security
eJPT — eLearnSecurity Junior Penetration Tester
INE Security
Praktische Einstiegs-Prüfung (echtes Lab statt Multiple Choice) — der übliche erste Schritt Richtung Pentesting.
CBBH — HTB Certified Bug Bounty Hunter
Hack The Box
Web-Schwachstellen praktisch finden und ausnutzen — guter Einstieg in Websecurity und Bug Bounty.
PNPT — Practical Network Penetration Tester
TCM Security
Realistische AD-Pentest-Prüfung inkl. Report und Live-Debrief — praxisnah und deutlich günstiger als OSCP. Beliebter Zwischenschritt.
CPTS — HTB Certified Penetration Testing Specialist
Hack The Box
Sehr umfangreiche, praxisnahe Pentest-Prüfung (10 Tage, vollständiger Report). Gilt technisch als mindestens OSCP-Niveau — zum Bruchteil des Preises.
OSCP — OffSec Certified Professional
OffSec
Die bekannteste Hands-on-Pentest-Zertifizierung (24h-Praxisprüfung) und HR-seitig der Standard für Pentester-Rollen.
BSCP — Burp Suite Certified Practitioner
PortSwigger
Preis-Leistungs-Tipp für Websecurity: kostenlose Academy + anspruchsvolle 4h-Praxisprüfung direkt vom Burp-Hersteller.
CEH — Certified Ethical Hacker
EC-Council
HR-seitig sehr bekannt (v. a. in Compliance-Kontexten), technisch aber praxisärmer als OSCP/CPTS — eher Theorie-Nachweis als Hands-on.
GPEN — GIAC Penetration Tester
GIAC / SANS
Methodisch fundierter Pentest-Nachweis — v. a. relevant, wenn der Arbeitgeber SANS-Trainings bezahlt.
CRTO — Certified Red Team Operator
Zero-Point Security
Red-Team-Handwerk mit Cobalt Strike: OPSEC, AV/EDR-Umgehung, C2 — der gängige Einstieg in echtes Red Teaming.
OSEP — OffSec Experienced Penetration Tester
OffSec
Fortgeschrittene Umgehung von Verteidigungsmaßnahmen (AV/EDR, AppLocker) und AD-Angriffe — der logische Schritt nach OSCP.
Voraussetzung: OSCP-Niveau empfohlen
Wo neue Aktionen auftauchen
Diese Seiten lohnen sich für die Schnäppchenjagd — hier erscheinen Rabatte und Aktionen zuerst (v. a. rund um Black Friday).
DFIR Diva — Current Discounts
Ganzjährig gepflegte Rabattliste für Security-Training und -Zertifizierungen — die beste Sammelquelle.
SANS Specials
Offizielle SANS-Aktionsseite (OnDemand-Specials, Bonus-Angebote).
ISC2 Current Offers
Offizielle Aktionen von ISC2 (CC-Gratisaktion, Member-Rabatte).
TCM Security
Regelmäßige Aktionen, v. a. zu Black Friday — PNPT & Co. dann oft deutlich reduziert.
Hack The Box Academy
Aktionen zu Events und Jahresende (Academy-Cubes, Cert-Bundles).
Kuratierte Auswahl, keine Vollständigkeit und keine Kaufberatung. Preise sind Richtwerte (Stand 2026/07), ohne Gewähr — maßgeblich sind die Anbieterseiten. Keine Affiliate-Links.