01
TECHNIK 01 RANG S
キルチェーン
SIEBEN TORE
Die Cyber Kill Chain
Jeder Einbruch durchläuft dieselben sieben Stufen. Brich ein einziges Glied, und der ganze Angriff bricht zusammen.
◈ Technik enthüllen
Recon → Bewaffnung → Zustellung → Exploit → Installation → C2 → Aktionen – die sieben Tore des Modells von Lockheed Martin.Angreifer müssen alle sieben passieren; Verteidiger müssen nur eines brechen.
Jedes Tool und jede Lektion auf dieser Seite gehört zu einem Tor – Recon (nmap), Exploit (Web/Binary), C2 (Reverse Shell).
Frag dich bei jedem Befund: which gate does this open?
⚔ Jetzt trainieren · Netzwerk- & Systemsicherheit ✓ GEMEISTERT · 秘伝伝授
02
TECHNIK 02 RANG S
攻撃者の眼
AUGE DES GEGNERS
Die Denkweise des Angreifers
Die seltenste Fähigkeit – und die einzige, die dir kein Tool gibt: Systeme als Ziele und Vertrauen zu sehen, nicht als Features.
◈ Technik enthüllen
Geh davon aus, dass jede Eingabe feindlich ist , bis das Gegenteil bewiesen ist.
Jag das schwächste Glied , nicht die stärkste Mauer – Angreifer wählen den Weg, Verteidiger müssen alle abdecken.
Missbrauche beabsichtigte Funktionen; die besten Exploits nutzen Features genau so, wie sie gedacht sind.
Streich den Satz "no one would ever do that" aus deinem Wortschatz.
⚔ Jetzt trainieren · Cybersecurity-Grundlagen ✓ GEMEISTERT · 秘伝伝授
03
TECHNIK 03 RANG A
偵察
GEISTERGANG
Reconnaissance (Aufklärung)
Was du nicht siehst, kannst du nicht treffen. Je größer deine Karte, desto kleiner der Exploit, den du brauchst.
◈ Technik enthüllen
Zuerst passiv (OSINT, DNS, TLS-Zertifikate, Google Dorks) – keine Pakete, keine Spuren.Dann aktiv : nmap für Ports/Dienste/Versionen, dirb/ffuf für versteckte Pfade.Enumeriere unermüdlich – 80 % der Arbeit ist Kartieren, 20 % der Schuss.
Jeder offene Port ist eine Tür; jede Versionsnummer eine Spur.
⚔ Jetzt trainieren · OSINT – Open Source Intelligence ✓ GEMEISTERT · 秘伝伝授
04
TECHNIK 04 RANG S
十の罪
ZEHN SÜNDEN
OWASP Top 10
Neun von zehn Web-Hacks beruhen auf denselben zehn Schwachstellen. Lerne sie, und dir gehört der Großteil des Webs.
◈ Technik enthüllen
Broken Access Control & Injection (SQLi) führen die Liste Jahr für Jahr an.Außerdem: Cryptographic Failures, Insecure Design, Misconfiguration, Vulnerable Components, Auth Failures, SSRF.
Jede Bug-Bounty-Auszahlung ist eine davon – nur verkleidet.
Lern die zehn auswendig und gleich alles, was du testest, mit ihnen ab.
⚔ Jetzt trainieren · Web-App-Sicherheit ✓ GEMEISTERT · 秘伝伝授
05
TECHNIK 05 RANG A
逆シェル
CALLBACK-JUTSU
Reverse Shells
Firewalls blocken, was hereinkommt – also bring das Ziel dazu, sich nach außen zu verbinden und dich anzurufen.
◈ Technik enthüllen
Du lauschst: nc -lvnp 4444. Das Ziel verbindet sich zu dir zurück.
Bind Shell = das Ziel öffnet einen Port (oft blockiert). Reverse Shell = das Ziel wählt nach außen (meist erlaubt).Mach aus einer simplen Shell ein echtes TTY: python3 -c 'import pty;pty.spawn("/bin/bash")'.
Der Moment, in dem sich eine Shell zurückmeldet, ist der Moment, in dem dir die Box gehört.
⚔ Jetzt trainieren · Python für Hacker ✓ GEMEISTERT · 秘伝伝授
06
TECHNIK 06 RANG A
権限昇格
AUFSTIEG
Privilege Escalation
Ein Foothold bringt dir uid=1000. Der Preis ist uid=0. Der Aufstieg ist der Weg dazwischen.
◈ Technik enthüllen
Such nach SUID-Binaries , sudo-Fehlkonfigurationen (GTFOBins), beschreibbaren Cronjobs und Linux-Capabilities .
Zuerst enumerieren (sudo -l, find / -perm -4000) – die Box verrät dir selbst, wie du sie übernimmst.
Unter Windows dieselbe Idee = Tokens, Dienste und Pfade ohne Anführungszeichen (Unquoted Paths).
Root/SYSTEM ist kein Glück – es ist eine Checkliste, geduldig abgearbeitet.
⚔ Jetzt trainieren · Linux für Hacker ✓ GEMEISTERT · 秘伝伝授
07
TECHNIK 07 RANG B
一方通行
EINBAHNTOR
Hashing vs. Verschlüsselung vs. Encoding
Verwechsle diese drei, und du schätzt jeden Befund falsch ein. Wisse, welche Tür zurückschwingt.
◈ Technik enthüllen
Hashing = Einbahnstraße, nicht umkehrbar (Passwörter → bcrypt/argon2, immer gesalzen).Verschlüsselung = in beide Richtungen, braucht einen Schlüssel (AES, RSA) – per Design umkehrbar.Encoding (Base64, Hex) = keine Sicherheit – nur ein Kostüm, sofort dekodiert.Du siehst einen Hash? Knacken oder umgehen. Du siehst Ciphertext? Jag den Schlüssel.
⚔ Jetzt trainieren · Kryptografie für Hacker ✓ GEMEISTERT · 秘伝伝授
08
TECHNIK 08 RANG B
三柱
DREI SÄULEN
Die CIA-Triade
Die gesamte Sicherheit lässt sich auf drei Wörter reduzieren. Jeder Angriff bricht eine Säule; jede Verteidigung schützt eine.
◈ Technik enthüllen
Vertraulichkeit (Confidentiality) – nur die richtigen Augen (Leaks brechen sie).Integrität (Integrity) – Daten bleiben unverändert (Manipulation bricht sie).Verfügbarkeit (Availability) – erreichbar, wenn man es braucht (DoS bricht sie).Erkläre jeden Befund über die Säule, die er zerschlägt – das ist der Impact.
⚔ Jetzt trainieren · Cybersecurity-Grundlagen ✓ GEMEISTERT · 秘伝伝授
09
TECHNIK 09 RANG B
港図
PORTKARTE
Gängige Ports
Ports sind Türen. Ein echter Operator erkennt die üblichen Verdächtigen auf einen Blick – ganz ohne Nachschlagen.
◈ Technik enthüllen
22 SSH · 80/443 HTTP(S) · 21 FTP · 25 SMTP · 53 DNS445 SMB · 3389 RDP · 3306 MySQL · 5432 Postgres · 6379 RedisEin offener Port ist Angriffsfläche; ein Versionsbanner ist eine Spur.
Nmap zeigt die Türen – wer sie auswendig kennt, sieht den Weg hinein.
⚔ Jetzt trainieren · Netzwerk- & Systemsicherheit ✓ GEMEISTERT · 秘伝伝授
10
TECHNIK 10 RANG A
弱点の名
DIE NAMENSGEBUNG
CVE & CVSS
Jede bekannte Schwachstelle hat einen wahren Namen und eine Gefahrenbewertung. Lerne, beides auf einen Blick zu lesen.
◈ Technik enthüllen
CVE-YYYY-NNNNN – der eindeutige Name einer öffentlich bekannten Schwachstelle.CVSS 0–10 – ihr Schweregrad (ab 9,0 = alles stehen und liegen lassen).Such sie in NVD und exploit-db; eine Version + ein CVE = ein Weg hinein.
Patchen heißt nur: den Exploit unbrauchbar machen, bevor der Angreifer ihn abfeuert.
⚔ Jetzt trainieren · Bug Bounty Mastery ✓ GEMEISTERT · 秘伝伝授