Diese Labs sind sichere Simulationen: Die Daten, das Anmeldeformular, die Firewall und der Server sind simuliert und laufen ausschließlich in deinem Browser. Schließe ein Lab ab, um Punkte zu sammeln.
Phishing-Prüfung Sechs E-Mails landen in deinem Posteingang. Entscheide, welche Phishing sind, und lerne die Warnsignale kennen.
Cybersicherheit
Einsteiger 5 Min.Login mit SQL-Injection Dringe in ein absichtlich verwundbares Anmeldeformular ein und sichere es anschließend mit einer parametrisierten Abfrage ab.
Softwareentwicklung
Fortgeschritten 8 Min.Firewall-Regelgenerator Konfiguriere Regeln so, dass die Website öffentlich zugänglich ist, SSH nur Administratoren offensteht und die Datenbank privat bleibt.
Netzwerktechnik
Fortgeschritten 7 Min.Linux-Terminal zur Vorfallanalyse Untersuche mit einer simulierten Shell einen SSH-Angriff in den Logs und sichere eine geheime Datei ab.
Cloud & Linux
Einsteiger 10 Min.Cross-Site-Scripting (XSS) Schleuse ein Skript in ein simuliertes Kommentarfeld ein und aktiviere dann das Escaping der Ausgabe, um es zu blockieren.
Softwareentwicklung
Fortgeschritten 6 Min.Log-Detektiv Lies das Zugriffsprotokoll eines Webservers und beantworte Fragen zu einem Scanner und einem Injection-Versuch.
Cybersicherheit
Fortgeschritten 8 Min.Knacken von Passwort-Hashes Sieh, wie sich eine geleakte Datenbank mit schwachen Passwort-Hashes mithilfe einer Lookup-Tabelle knacken lässt und wie Salting das verhindert.
Cybersicherheit
Fortgeschritten 7 Min.Audit auf Cloud-Fehlkonfigurationen Prüfe neun Cloud-Einstellungen und markiere riskante Einstellungen, bevor es ein Angreifer tut.
Cloud & Linux
Einsteiger 6 Min.
Webserver-Berechtigungen Finde mit der Shell eine für alle beschreibbare Datei und ein offengelegtes Passwort und korrigiere die Berechtigungen.
Cloud & Linux
Fortgeschritten 8 Min.Subnetting-Übung Sieben Rechenaufgaben zu Hosts, Netzwerkadressen, Masken und Adressbereichen.
Netzwerktechnik
Fortgeschritten 10 Min.Reihenfolge der Vorfallreaktion Bringe die sechs Phasen der Reaktion auf Sicherheitsvorfälle in die richtige Reihenfolge.
Cybersicherheit
Einsteiger 4 Min.Erkenne die Malware Lies sechs Vorfallsberichte und entscheide, welche Art von Malware jeweils die Ursache war.
Cybersicherheit
Einsteiger 5 Min.Social-Engineering-Tricks Sechs Versuche, Mitarbeitende zu täuschen. Benenne jeweils den verwendeten Trick.
Cybersicherheit
Einsteiger 5 Min.OWASP Top 10: Triage Sechs Fehlerberichte aus einem Penetrationstest. Ordne jeden der passenden Kategorie der OWASP Top 10 zu.
Cybersicherheit
Fortgeschritten 7 Min.Cyber Kill Chain Bringe die sieben Phasen eines gezielten Angriffs in die richtige Reihenfolge.
Cybersicherheit
Fortgeschritten 5 Min.Authentifizierungsfaktoren Ordne sieben Möglichkeiten zum Identitätsnachweis den Kategorien Wissen, Besitz und Sein zu.
Cybersicherheit
Einsteiger 4 Min.Starkes oder schwaches Passwort? Bewerte sieben Passwörter so, wie es das Cracking-Tool eines Angreifers tun würde.
Cybersicherheit
Einsteiger 4 Min.OSI-Schichten zuordnen Ordne sieben alltägliche Netzwerkkomponenten der richtigen Schicht des OSI-Modells zu.
Netzwerktechnik
Einsteiger 6 Min.Portnummern-Übung Gib die Standard-Portnummer für sieben gängige Dienste ein.
Netzwerktechnik
Einsteiger 5 Min.DNS-Eintrag auswählen Sechs Aufgaben für eine neue Domain. Wähle jeweils den passenden DNS-Eintragstyp.
Netzwerktechnik
Fortgeschritten 5 Min.Lebenszyklus einer TCP-Verbindung Ordne die sechs Schritte zum Öffnen, Nutzen und Schließen einer TCP-Verbindung.
Netzwerktechnik
Einsteiger 4 Min.Private oder öffentliche IP? Ordne sieben IP-Adressen als privat, öffentlich, Loopback oder Link-Local ein.
Netzwerktechnik
Fortgeschritten 5 Min.HTTP-Statuscodes Sieben API-Situationen. Wähle den Statuscode, den ein gut konzipierter Server zurückgeben sollte.
Softwareentwicklung
Einsteiger 5 Min.Git-Pull-Request-Workflow Bringe die acht Schritte zum Beitragen einer Änderung mit Git in die richtige Reihenfolge.
Softwareentwicklung
Einsteiger 5 Min.Sicherheitsorientierte Codeprüfung Prüfe acht Codezeilen und markiere diejenigen, die eine Sicherheitslücke öffnen.
Softwareentwicklung
Fortgeschritten 8 Min.REST-API-Methoden Ordne sechs API-Aktionen der richtigen HTTP-Methode zu.
Softwareentwicklung
Einsteiger 4 Min.Big-O-Komplexität Schätze ein, wie sechs gängige Operationen bei wachsender Datenmenge langsamer werden.
Softwareentwicklung
Fortgeschritten 6 Min.chmod-Zahlen üben Wandle sechs Berechtigungszeichenfolgen wie rwxr-xr-x in ihre chmod-Zahlen um.
Cloud & Linux
Fortgeschritten 6 Min.Linux-Befehle aus dem Gedächtnis Gib den Linux-Befehl für acht alltägliche Serveraufgaben ein.
Cloud & Linux
Einsteiger 6 Min.Modell der geteilten Verantwortung Du mietest virtuelle Maschinen (IaaS). Entscheide, wer für sieben Sicherheitsaufgaben verantwortlich ist.
Cloud & Linux
Fortgeschritten 5 Min.IaaS, PaaS oder SaaS? Ordne sechs Cloud-Dienste den Kategorien Infrastructure, Platform oder Software as a Service zu.
Cloud & Linux
Einsteiger 4 Min.