iX Developer Testing-Guide 2026

Gutes Pentesting benötigt Ausdauer, Hartnäckigkeit und umfassendes Wissen über die unterschiedlichsten IT-Systeme. Kein Wunder, dass Claude Code und seine Kollegen diese Aufgaben erschreckend gut bewältigen. Aber bei aller Bewunderung gilt: Nur was Sie verstehen, können sich richtig und verantwortungsvoll einsetzen. Florian Dalwigk ist Sicherheitsforscher und Ethical Hacker, der die Entwicklungen rund um das KI-gestützte Penetration Testing genau verfolgt. Seine Erfahrungen aus Lehre und Praxis sind in diese Einführung eingeflossen, die Ihnen zeigt, wie Sie Claude bei Security-Aufgaben einsetzen.Von der Reconnaissance über das Web-Hacking bis zum automatisierten ReportingCTF-Challenges mit Claude lösenSkills, Workflows und Automatisierungen als Vorlagen Aus dem Inhalt: Claude Code: Der neue Security-AgentDas Lab einrichtenClaude Code im DetailSkills, Subagents und HooksClaude mit Hacking-Werkzeugen verbindenReconnaissance automatisieren, Netzwerke und Webanwendungen analysierenSecurity-Tools mit Claude entwickelnClaude löst CTF-ChallengesAlternative Agenten: Hermes, OpenCode, Codex CLIDie Zukunft agentischer KI

Das bewährte Standardwerk zum Testmanagement – gut erklärt und praxisnah Aktualisiert auf den Lehrplan »Certified Tester – Advanced Level – Testmanagement« Version 3.0, der erstmals sequenzielle, hybride und agile Ansätze berücksichtigt Mit drei durchgehenden Fallbeispielen, Tipps und Exkursen Eine reichhaltige Fundgrube für Lehre, Praxis und Selbststudium In diesem E-Book werden Grundlagen sowie praxiserprobte Methoden und Techniken zum Management der Testaktivitäten vorgestellt und anhand dreier durchgängiger Beispiele für sequenzielle, hybride und agile Projekte erläutert. Die Autoren zeigen, wie in typischen Projekten die täglichen Aufgaben und Herausforderungen des Testmanagements erfolgreich bewältigt werden können. Das E-Book umfasst den benötigten Stoff zur Vorbereitung auf die Prüfung zum »Certified Tester – Advanced Level – Testmanagement« nach ISTQB®. Darüber hinaus werden weiterführende Aspekte wie Testdokumentation, Testorganisation, Normen und Standards sowie Reviews behandelt. Die 5. Auflage orientiert sich am ISTQB®-Lehrplan von 2024 und eignet sich daher nicht nur bestens zur Prüfungsvorbereitung, sondern dient gleichzeitig als kompaktes Grundlagenwerk für die Praxis und den Einsatz an Hochschulen.

iX - Das Magazin für professionelle Informationstechnik. iX hat es sich zur Aufgabe gemacht, ihre Leser durch den zunehmend verwirrenden und sich ständig verändernden IT-Dschungel zu leiten und ihnen eine Übersicht über die neuesten Entwicklungen zu verschaffen. Dabei steht unabhängiger, gründlich recherchierter und kritischer Fach- Journalismus an erster Stelle. Im Fokus jedes Artikels steht der Praxisbezug für den Leser. Tests und Erfahrungsberichte bieten eine Entscheidungshilfe für den Einsatz von Produkten und Dienstleistungen im IT-Business. iX berichtet zusätzlich über zukunftsweisende Technologien und Forschungsergebnisse. iX richtet sich an jeden professionellen IT-Anwender in Unternehmen und Institutionen. Zur Leserschaft zählen IT-Leiter, Softwareentwickler, System- und Netzwerkadministratoren, IT-Berater, Sicherheitsspezialisten sowie Mitarbeiter aus Wissenschaft und Forschung. Genießen Sie die Vorzüge eines Abonnements und sparen Sie gegenüber dem Einzelkauf.Hinweis zum Geschenkabo: Bitte geben Sie bei einem Geschenkabo eine abweichende Lieferanschrift für die beschenkte Person an - auch bei Digitalabos!

AI-Driven Software Testing explores how Artificial Intelligence (AI) and Machine Learning (ML) are revolutionizing quality engineering (QE), making testing more intelligent, efficient, and adaptive. The book begins by examining the critical role of QE in modern software development and the paradigm shift introduced by AI/ML. It traces the evolution of software testing, from manual approaches to AI-powered automation, highlighting key innovations that enhance accuracy, speed, and scalability. Readers will gain a deep understanding of quality engineering in the age of AI, comparing traditional and AI-driven testing methodologies to uncover their advantages and challenges. Moving into practical applications, the book delves into AI-enhanced test planning, execution, and defect management. It explores AI-driven test case development, intelligent test environments, and real-time monitoring techniques that streamline the testing lifecycle. Additionally, it covers AI’s impact on continuous integration and delivery (CI/CD), predictive analytics for failure prevention, and strategies for scaling AI-driven testing across cloud platforms. Finally, it looks ahead to the future of AI in software testing, discussing emerging trends, ethical considerations, and the evolving role of QE professionals in an AI-first world. With real-world case studies and actionable insights, AI-Driven Software Testing is an essential guide for QE engineers, developers, and tech leaders looking to harness AI for smarter, faster, and more reliable software testing.  What you will learn: •    What are the key principles of AI/ML-driven quality engineering •    What is intelligent test case generation and adaptive test automation •    Explore predictive analytics for defect prevention and risk assessment •    Understand integration of AI/ML tools in CI/CD pipelines Who this book is for: Quality Engineers looking to enhance software testing with AI-driven techniques. Data Scientists exploring AI applications in software quality assurance and engineering. Software Developers – Engineers seeking to integrate AI/ML into testing and automation workflows. Part 1.- Chapter 1: The Role of AI and ML in Modern Software Testing.- Chapter 2: Software Testing from Manual to AI-Driven Automation.- Chapter 3: Quality Engineering in the Age of AI.- Chapter 4: Comparing Traditional and AI-Driven Testing.- Chapter 5: SDLC vs STLC Understanding the Basics.- Chapter 6: The Testing Pyramid in Traditional and AI-Driven Testing.- Part 2.- Chapter 7: Revolutionizing Test Planning and Execution with AI/ML.- Chapter 8: Intelligent Test Case Development with AI/ML.- Chapter 9: AI/ML-Driven Test Setup and Management.- Chapter 10: AI/ML in Smart Defect Management and Resolution.- Chapter 11: Test Closure with AI/ML Reporting and Continuous Feedback.- Chapter 12: Eliminating Testing Gaps with AI/ML Precision.- Part 3.- Chapter 13: Scaling Software Testing with AI/ML.- Chapter 14:  Enhancing CI/CD Pipelines with AI/ML Driven Testing.- Chapter 15: AI/ML for Real-Time Test Execution Monitoring.- Chapter 16: Predicting Failures with AI/ML Analytics.- Chapter 17: The Future of QE with AI-Driven Testing.- Chapter 18. Next Steps to Implementing AI-Driven QE.

Wie effektiv ein System wirklich abgesichert wurde, stellt sich erst bei einem Penetration Test heraus. Mit diesem Grundkurs gelingt Ihnen der Einstieg in die Welt des Pentestings. Sie lernen die wichtigsten Konzepte, Tools und Techniken kennen, um Netzwerke und Systeme auf Sicherheitslücken zu überprüfen und Schwachstellen zu identifizieren. Länge: 04:27 Stunden Alle Video-Lektionen im Überblick: Vorstellung und Infos zum Kurs Herzlich willkommen zu diesem Kurs Was ist ein Pentest? Kapitelüberblick Was ist ein Pentest? Bedeutung eines Penetrationstests Bedeutung der Pentest-Methoden Penetration Testing Execution Standard (PTES) MITRE ATT&CK Cyber Kill Chain Pentest-Vertrag Dokumentation Pentest-Labor einrichten Kapitelüberblick Ziel und Zweck Hypervisor auswählen Virtuelle Netzwerkkonfiguration Verschiedene ISO-Dateien Kali Autopilot Hack The Box und TryHackMe Basis-Toolset Kapitelüberblick Kali Linux – eine Auffrischung Starten mit dem Befehl nmap Inventar mit nmap erstellen IP-Liste mit nmap untersuchen Searchsploit und nmap Portbereich anpassen Bericht mit nmap und xsltproc erstellen Nmap Scripting Engine (NSE) DMitry (Deepmagic Information Gathering Tool) DNSenum WhatWeb theHarvester PowerShell-Scripting in Windows Kapitelüberblick PowerShell – eine Auffrischung Alias in der PowerShell Get Member PowerShell-Hilfe aktualisieren Invoke-WebRequest Bash-Scripting in Linux Kapitelüberblick Bash – eine Auffrischung Argumente anzeigen Mit Variablen arbeiten Benutzereingabe Schleife und Array Aufgaben automatisieren mit einem Skript Python-Scripting Kapitelüberblick SYN-Flood-Angriff mit Python Banner Grabbing mit Python Portscan per Python-Skript durchführen Verzeichnisse und Dateien des FTP-Servers auflisten Einfaches nmap-Beispiel mit Python Häufig verwendete Kali-Tools Kapitelüberblick Einsatz von Nikto Zed Attack Proxy (ZAP) SQL-Injection mit Burp Suite Greenbone Vulnerability Manager (GVM) Exploit mit einem Python-Skript Metasploit vorbereiten und Exploit suchen Payload auswählen und Modul ausführen John the Ripper Abschluss GitHub Fazit und Kursabschluss Über den Trainer: Tom Wechsler ist seit mehr als 25 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory. So lernen Sie mit diesem Videokurs: In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können: Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle Endgeräte Technische Voraussetzungen: Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.

Unsere zweiteilige Kursserie bietet eine fundierte und praxisnahe Einführung in verschiedene Aspekte des Penetration Testings. In diesem zweiten Teil erfahren Sie, wie Sie Schwachstellen in Active Directory aufspüren und ausnutzen, Metasploit für Sicherheitsüberprüfungen einsetzen und nach erfolgreichen Angriffen mit Kali-Linux-Tools weiterführende Informationen sammeln. Zudem lernen Sie spezielle Techniken für Penetrationstests in Webanwendungen und Cloud-Systemen kennen.Nach Abschluss dieser Kursserie sind Sie in der Lage, Penetrationstests durchzuführen, Schwachstellen in verschiedenen Systemen und Anwendungen zu identifizieren und die Sicherheit sowohl in traditionellen als auch in Cloud-Umgebungen zu gewährleisten.Die erfolgreiche Kursteilnahme setzt Kenntnisse in der Linux-Administration sowie ein grundlegendes Verständnis von Netzwerken und Protokollen wie TCP/IP voraus. Länge: 03:40 Stunden Alle Video-Lektionen im Überblick: Vorstellung und Infos zum Kurs Herzlich willkommen zu diesem KursMeine Testumgebung Exploitation und Testen von Active Directory KapitelüberblickStandortbestimmungBrute-Force-Angriff per CrackMapExecBessere Genauigkeit und TarnungSpraying von Kennwörtern und AnmeldeinformationenMehr mit CrackMapExecDomain Controller mit CrackMapExec untersuchenQuiz: Exploitation und Testen von Active Directory Pentesting mit Metasploit KapitelüberblickWas ist ein Exploit?Metasploit-EditionenMetasploit einrichten und kennenlernenWorkspaces in MetasploitSchwachstellen und ExploitsPayloadsMeterpreter SessionPayload erstellen und ausführenQuiz: Pentesting mit Metasploit Web-Testing KapitelüberblickVorbereitungenErste Untersuchung mit HakrawlerMit dirb Verzeichnisse und Dateien suchenJuice Shop mit skipfish überprüfenEinsatz von whatwebMit nikto auf Schwachstellensuche Juice Shop mit wapiti untersuchenZed Attack Proxy (ZAP)SQL-Injection mit sqlmapQuiz: Web-Testing Post-Exploitation mit Kali Tools KapitelüberblickDaten extrahieren mit sqlmapErstellen einer Meterpreter SessionBenutzerkonto mit Metasploit erstellenRemote Desktop aktivieren und Hashdump erstellenRegistrierungswert mit Metasploit setzenPowerShell Empire ListenerPowerShell Empire StagerStager auf Zielsystem übertragen und ausführenPost-Exploitation mit PowerShell EmpireQuiz: Post-Exploitation mit Kali Tools Pentesting in der Cloud KapitelüberblickEinführung in Cloud Penetration TestingMethoden für Cloud-PentestsBeispielszenario eines Cloud-PentestsMicrosoft Defender for CloudQuiz: Pentesting in der Cloud Abschluss GitHubFazit und KursabschlussÜber den Trainer: Tom Wechsler ist seit mehr als 25 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory. So lernen Sie mit diesem Videokurs: In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können: Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle Endgeräte Technische Voraussetzungen: Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.