Lernpfad Recon & Scanning
Recon & Scanning ist die Aufklärung: Bevor man ein Netzwerk verteidigt oder es mit Erlaubnis testet, muss man wissen, was darin ist. Du lernst, aktive Hosts zu entdecken, Ports und Dienste aufzulisten, die Banner zu lesen, mit denen sich Dienste vorstellen, und DNS sowie HTTP-Header abzufragen. Jedes Labor zeigt auch die Sicht der Verteidigung: ein aktuelles Inventar der Systeme, knappe Banner, internes DNS getrennt vom öffentlichen und nichts Vergessenes, das noch läuft.
Die Labore der Reihe nach
- Einen Host kartieren
leicht · 650 XP
Ein Host ist online, aber du weißt nicht, was er anbietet. Scanne die Ports, identifiziere die Dienste und lies die Webseite, um das Flag zu finden.
Voraussetzung: Versteckte Dateien.
- Dienst-Banner
leicht · 330 XP
Wenn du dich mit nc mit einem Dienst verbindest, stellt er sich oft selbst vor: Name, Version, manchmal viel mehr. Scanne archivio.nr, verbinde dich mit jedem offenen Port und lies, was er zu sagen hat: Einer davon fällt aus dem Rahmen.
Voraussetzung: Einen Host kartieren.
- Wer ist im Netz?
mittel · 600 XP
Das IT-Inventar der Filiale nennt 4 Geräte im Netz 10.10.7.0/24. Prüfe, wie viele wirklich antworten: Wenn eines nicht auf der Liste steht, finde es, sieh nach, was es anbietet, und lies seine Webseite.
Voraussetzung: Dienst-Banner.
- Das DNS verrät viel
mittel · 600 XP
Das DNS ist das Telefonbuch der Firma, und jeder Name ist ein Hinweis. Du hast eine Liste von Namen zum Ausprobieren (wordlist.txt) für die Domain corp.nr: Finde heraus, welche existieren, und erreiche den, an den sich niemand erinnert.
Voraussetzung: Wer ist im Netz?.
- Header erzählen Geschichten
mittel · 600 XP
Die Bestell-Anwendung antwortet immer mit HTTP-Headern, und oft verraten sie mehr, als sie sollten. Sieh nach, was der Server auf der Hauptseite über sich sagt: Ein verdächtiger Header verbirgt den Weg zu einer gesperrten Seite.
Voraussetzung: Wer ist im Netz? und Base64 ist kein Geheimnis.
- Vollständige Aufklärung
schwer · 1000 XP
Kunde: Orion Logistik. Du hast nur ein Netz, 10.10.20.0/24, und eine Behauptung: „Das Test-Bestellpanel gibt es nicht mehr.“ Führe eine vollständige Aufklärung durch: Jede Antwort liefert dir die nächste Frage.
Voraussetzung: Das DNS verrät viel und Header erzählen Geschichten.
Die Befehle dieses Lernpfads
Auf diesem Lernpfad verwendest du im simulierten Terminal diese Befehle: nmap, gobuster, curl, cat, nc, dig, echo und base64. Jede Laborseite erklärt, wofür sie gut sind.
Mehr in den Guides (auf Englisch)
Die anderen Lernpfade
- Linux-Grundlagen – Shell, Dateien, Filter, Rechte
- Kodierungen & Geheimnisse – Base64, Hex, Chiffren
- Web Exploitation – Versteckte Ordner, Cookies, Zugänge
- Privilege Escalation – Von user zu root
- Blue Team / Verteidigung – Logs, Vorfälle, Hardening