Einen Host kartieren
Ein Host ist online, aber du weißt nicht, was er anbietet. Scanne die Ports, identifiziere die Dienste und lies die Webseite, um das Flag zu finden.
Labor 1 von 6 im Lernpfad Recon & Scanning. Wenn du feststeckst, hast du 2 Hinweise, vom vagesten bis zum genauesten: Sie kosten 0 und 40 XP.
Was du lernst
Die Ziele erfüllen sich von selbst, während du im Terminal arbeitest; jedes bringt Erfahrungspunkte:
- Die Ports des Hosts scannen (150 XP)
- Die Webseiten enumerieren (150 XP)
- Die Debug-Seite finden (200 XP)
Themen: recon, nmap.
Die Befehle, die du brauchst
Das Terminal ist simuliert und versteht etwa vierzig Linux-Befehle. In diesem Labor brauchst du vor allem diese:
nmap: entdeckt die aktiven Hosts eines Netzwerks und die offenen Ports einer Maschine, mit Diensten und Versionen. Die Verteidigung nutzt ihn, um das echte Netzwerk mit dem Inventar zu vergleichen.gobuster: probiert automatisch eine Liste von Ordner- und Seitennamen auf einer Webseite aus, um zu finden, was kein Link zeigt.curl: stellt HTTP-Anfragen aus dem Terminal und zeigt die rohe Antwort des Servers samt Headern.
Die simulierte Umgebung
Das Ziel ist ein erfundener Host in einem simulierten privaten Netzwerk: Du erreichst ihn nur über das Terminal des Spiels.
Das Ziel bietet diese Dienste an:
- SSH: der verschlüsselte Fernzugang zur Befehlszeile; man schützt ihn mit Schlüsseln statt Passwörtern und ohne direkte root-Anmeldung.
- Web (HTTP): ein Webserver mit Seiten, APIs oder Verwaltungsoberflächen: der am stärksten exponierte Teil fast jeder Organisation.
Die Lektion zur Abwehr
Ist das Labor gelöst, erklärt der Bericht, was schiefging und wie man sich schützt:
Recon kommt immer vor dem Angriff: Zuerst entdeckst du die Angriffsfläche (Ports, Dienste, Versionen), dann enumerierst du (Verzeichnisse, HTML-Kommentare, Debug-Dateien). Von Entwicklern hinterlassene Kommentare sind eine Goldgrube.
Vor und nach diesem Labor
Um es zu öffnen, musst du gelöst haben:
- Versteckte Dateien (Linux-Grundlagen, leicht)
Nach diesem Labor kannst du weitermachen mit:
- Dienst-Banner (Recon & Scanning, leicht)
- robots.txt und vergessene Ordner (Web Exploitation, leicht)
Der Lernpfad Recon & Scanning
Recon & Scanning ist die Aufklärung: Bevor man ein Netzwerk verteidigt oder es mit Erlaubnis testet, muss man wissen, was darin ist. Du lernst, aktive Hosts zu entdecken, Ports und Dienste aufzulisten, die Banner zu lesen, mit denen sich Dienste vorstellen, und DNS sowie HTTP-Header abzufragen. Jedes Labor zeigt auch die Sicht der Verteidigung: ein aktuelles Inventar der Systeme, knappe Banner, internes DNS getrennt vom öffentlichen und nichts Vergessenes, das noch läuft.