Das Seminarportfolio deckt den vollständigen Einsatzzyklus von Nuclei ab: sichere Ziel- und Template-Auswahl, Entwicklung eigener Prüfungen, authentifizierte und mehrstufige Abläufe, Infrastruktur- und Browserprüfungen, Fuzzing, Automatisierung, Skalierung sowie die Übergabe verifizierter Ergebnisse in betriebliche Prozesse.
Inhaltsübersicht
- Technologie und Einsatzrahmen
- Aufbau des Seminarportfolios
- Empfohlene Reihenfolge der Fachseminare
- Kompakt- und Intensivpfad
- Rollenbasierte Auswahl
- Methodische Leitlinien
Technologie und Einsatzrahmen
Nuclei ist ein templatebasierter Scanner für wiederholbare technische Sicherheitsprüfungen. Deklarative YAML-Templates beschreiben Requests, Protokollschritte, Nachweisbedingungen und extrahierte Werte. Das Portfolio behandelt den kontrollierten Einsatz für Webanwendungen, APIs, DNS, Netzwerkdienste, TLS, browserabhängige Abläufe und automatisierte Security-Prozesse.
Alle Praxisanteile basieren auf isolierten Laborzielen, eindeutigen Freigaben, konservativen Betriebsgrenzen und nachvollziehbarer Ergebnisverifikation. Die Seminare unterscheiden bewusst zwischen technischem Treffer, bestätigtem Befund, Fehlalarm und nicht abschließend geprüftem Ziel.
Aufbau des Seminarportfolios
Grundlagen und Template-Engineering
Der Einstieg vermittelt sichere Scan-Praxis und die protokollübergreifende Entwicklung eigener Templates. Darauf baut die vertiefte Entwicklung für HTTP und APIs auf.
Anwendungs-, Infrastruktur- und Ablaufprüfungen
Weitere Fachseminare behandeln Authentifizierung, DNS, Netzwerk und TLS, Multi-Protokoll-Prüfungen, Flow, Workflows, Headless-Browser, JavaScript, Code sowie Fuzzing und DAST.
Automation und Betrieb
CI/CD-Integration, Scan-Gates, Skalierung, Performance-Tuning, Ergebnisintegration und Governance bilden den Betriebs- und Transferpfad.
Empfohlene Reihenfolge der Fachseminare
Die Reihenfolge folgt dem Aufbau von sicheren Grundlagen über Template-Engineering und komplexe Prüfverfahren bis zu Automation, Großbetrieb und Governance.
- ProjectDiscovery Nuclei – Grundlagen und sichere Scan-Praxis
- ProjectDiscovery Nuclei – Template-Entwicklung mit YAML, Matchern, Extraktoren und DSL
- ProjectDiscovery Nuclei – HTTP- und API-Template-Engineering
- ProjectDiscovery Nuclei – Authentifizierte Scans und API-Prüfungen
- ProjectDiscovery Nuclei – Netzwerk-, DNS-, TLS- und Infrastrukturprüfungen
- ProjectDiscovery Nuclei – Multi-Protokoll, Flow und Workflows
- ProjectDiscovery Nuclei – Headless-Browser-Scans und browserbasierte Abläufe
- ProjectDiscovery Nuclei – JavaScript- und Code-Protokolle
- ProjectDiscovery Nuclei – Fuzzing und DAST für Webanwendungen
- ProjectDiscovery Nuclei – Automatisierung in CI/CD und DevSecOps
- ProjectDiscovery Nuclei – Betrieb, Skalierung und Performance-Tuning
- ProjectDiscovery Nuclei – Reporting, Governance und Ergebnisintegration
Kompakt- und Intensivpfad
Dreitägiges Kompaktformat
Das Kompaktseminar „Nuclei in der Praxis“ eignet sich für einen schnellen, anwendungsorientierten Einstieg. Es verbindet sichere Ausführung, ein eigenes HTTP-Template, Authentifizierung, Pipeline-Grundlagen und Ergebnisbewertung. Danach können einzelne Fachseminare nach Aufgabenprofil ergänzt werden.
Fünftägiges Intensivformat
Das Intensivseminar „Complete Practitioner“ bündelt die Themenbereiche aller Fachseminare in einem durchgängigen Laborprogramm. Es bietet die größte thematische Breite innerhalb von fünf Tagen und eignet sich für den Aufbau einer vollständigen internen Nuclei-Praxis. Spezialisierte Einzelseminare vertiefen anschließend besonders relevante Teilgebiete.
Rollenbasierte Auswahl
Application Security und Product Security
Empfohlen sind Grundlagen, Template-Entwicklung, HTTP- und API-Engineering, Authentifizierung, Headless, Fuzzing sowie Reporting.
DevSecOps und Plattformbetrieb
Empfohlen sind Grundlagen, CI/CD-Automatisierung, Betrieb und Skalierung, Reporting sowie je nach Zielsystem Authentifizierung oder Multi-Protokoll.
Netzwerk- und Infrastruktur-Security
Empfohlen sind Grundlagen, Template-Entwicklung, Netzwerk-, DNS- und TLS-Prüfungen, Multi-Protokoll sowie Betrieb und Skalierung.
Template Engineering und technische Forschung
Empfohlen sind Template-Entwicklung, HTTP- und API-Engineering, Multi-Protokoll, JavaScript und Code, Headless sowie Fuzzing.
Methodische Leitlinien
- Prüfungen ausschließlich für freigegebene Ziele und klar dokumentierte Testzwecke
- Konservative Startparameter mit schrittweiser, messbarer Anpassung
- Trennung von Zugangsdaten, Templates, Zielinventaren und Ergebnisartefakten
- Positive, negative und technische Fehlerfalltests für eigene Templates
- Verifikation und Kontextanreicherung vor Priorisierung und Übergabe
- Versionierte Scanprofile, Template-Bestände und nachvollziehbare Freigabeprozesse
Seminarauswahl
Seminare zu diesem Hersteller
- ProjectDiscovery Nuclei – Authentifizierte Scans und API-Prüfungen
- ProjectDiscovery Nuclei – Automatisierung in CI/CD und DevSecOps
- ProjectDiscovery Nuclei – Betrieb, Skalierung und Performance-Tuning
- ProjectDiscovery Nuclei – Fuzzing und DAST für Webanwendungen
- ProjectDiscovery Nuclei – Grundlagen und sichere Scan-Praxis
- ProjectDiscovery Nuclei – Headless-Browser-Scans und browserbasierte Abläufe
- ProjectDiscovery Nuclei – HTTP- und API-Template-Engineering
- ProjectDiscovery Nuclei – Intensivseminar: Complete Practitioner
- ProjectDiscovery Nuclei – JavaScript- und Code-Protokolle
- ProjectDiscovery Nuclei – Kompaktseminar: Nuclei in der Praxis
- ProjectDiscovery Nuclei – Multi-Protokoll, Flow und Workflows
- ProjectDiscovery Nuclei – Netzwerk-, DNS-, TLS- und Infrastrukturprüfungen
- ProjectDiscovery Nuclei – Reporting, Governance und Ergebnisintegration
- ProjectDiscovery Nuclei – Template-Entwicklung mit YAML, Matchern, Extraktoren und DSL
Seminarorte:
Durchführungsgarantie für jedes Training:
ja, ab 2 Teilnehmern
Öffentlich, Webinar, Inhaus, Workshop:
ja, sehr gerne
Unterlage im Seminar:
ja, auf Datenträger oder Download
Zertifikat für Ihre Teilnahme am Training:
ja, selbstverständlich
