30 Tage Cybersecurity-Herausforderungen ist ein Übungspfad auf mittlerem Niveau mit 30 Challenge-Labs in sechs Etappen zu je fünf Tagen. Aus dem Cybersecurity-Engineer-Curriculum zusammengestellt, führt er von Traffic-Untersuchung und defensiven Kontrollen über Reconnaissance, Webbewertung und Exploitation bis zu Forensik, Incident Response und Security-Automatisierung mit Python.
Dieser Pfad ist auf die Überprüfung vorhandener Fähigkeiten ausgerichtet und keine Folge einführender Tutorials. Jeder Tag stellt ein Szenario, geforderte Artefakte und einen überprüfbaren Endzustand bereit; Sie wählen Befehle und Werkzeuge, interpretieren Beweise und erzeugen das verlangte Ergebnis. Die Projekte der letzten Etappe sind als fortgeschritten eingestuft und kombinieren Techniken früherer Challenges.
Was du lernen wirst
Nach Abschluss dieses Kurses können Sie:
- Paketmitschnitte mit tcpdump und tshark untersuchen, Indikatoren korrelieren und Snort-Erkennungen sowie Analystenwarnungen erstellen
- Linux-Hosts mit auditd und AIDE prüfen, Manipulationen oder unbefugte Zugriffe erkennen und defensive Befunde dokumentieren
- Passive Reconnaissance durchführen, Hosts und Dienste mit Nmap erfassen, gezielte Schwachstellenprüfungen ausführen und Behebungen priorisieren
- Webschwachstellen wie SQL-Injection, fehlerhafte Authentifizierung und Autorisierung, XSS, XXE, JWT-Fälschung und serverseitige Template-Injection nachweisen
- Metasploit und Meterpreter in kontrollierten Abläufen einsetzen, durch ein internes Netz pivotieren und Wege zur Linux-Rechteausweitung identifizieren
- Signaturen und verschlüsselte Daten prüfen, Passwort-Hashes auditieren, Datenträgerbeweise sichern, Speicher untersuchen und beobachtetes Malwareverhalten rekonstruieren
- Python-Sicherheitswerkzeuge für Banner Grabbing, authentifizierte Anfragen, Protokollanalyse, parallele Portscans, Verzeichnisaufzählung und strukturierte Berichte entwickeln
Für wen dieser Kurs geeignet ist
Der Kurs richtet sich an Lernende nach einer Cybersecurity-Einführung, Junior-SOC-Analysten oder Penetrationstester mit Bedarf an szenariobasierter Wiederholung sowie an Personen, die defensive und offensive Abläufe breit praktisch üben möchten.
Voraussetzungen: Praktische Kenntnisse des Linux-Terminals, von Dateien und Berechtigungen, TCP/IP, DNS, HTTP und einfachem Python werden dringend empfohlen. Erfahrung mit Paketanalyse, Nmap, Webschwachstellen und der Ausgabe von Sicherheitswerkzeugen hilft, da die Challenges nicht jedes Werkzeug von Grund auf erklären.
Lernumgebung: Die Challenges laufen in Ubuntu-22.04-Terminalumgebungen mit vom Kurs bereitgestellten lokalen Diensten, Paketmitschnitten, Datenträger- oder Speicherbeweisen und isolierten Zielinstanzen. Passive Reconnaissance fragt die öffentliche Trainingsdomain zonetransfer.me ab; verwenden Sie Scan-, Exploit-, Zugangsdaten- und Automatisierungstechniken nur auf eigenen oder ausdrücklich zur Prüfung freigegebenen Systemen.
Häufig gestellte Fragen
Muss ich an jedem Kalendertag genau eine Challenge absolvieren?
Nein. Die Tagesbezeichnungen geben eine empfohlene Folge von 30 Übungssitzungen in sechs Etappen vor. Sie können täglich arbeiten oder komplexeren Challenges mehr Zeit geben; die Reihenfolge ist sinnvoll, weil spätere Projekte frühere Techniken verbinden.
Eignet sich der Pfad als erster Cybersecurity-Kurs?
In der Regel nicht. Der Pfad ist als mittel eingestuft, alle 30 Einheiten sind Challenges statt angeleiteter Labs, und drei spätere Projekt-Challenges tragen die Einstufung fortgeschritten. Einsteiger profitieren stärker, wenn sie zuvor Linux, Netzwerke, Websicherheit und einfaches Scripting angeleitet gelernt haben.
Sind die Challenges ausschließlich defensiv?
Nein. Die erste Etappe konzentriert sich auf Traffic, Host-Audits, Erkennung und Warnungen; spätere Etappen enthalten Reconnaissance, Web-Exploitation, Metasploit, Zugangsdatenwiederherstellung, Pivoting und Rechteausweitung. Diese offensiven Aufgaben dienen autorisierten Prüfungen in kontrollierten Umgebungen.
Macht mich der Abschluss berufsfertig oder bereitet er auf eine bestimmte Zertifizierung vor?
Der Kurs folgt keinem einzelnen Zertifizierungsplan, und 30 Challenges ersetzen weder vertiefte Theorie und wiederholtes Üben noch Berichtserfahrung oder größere Untersuchungen. Er eignet sich dazu, die eigene Breite zu prüfen, Lücken aufzudecken und praktische Arbeit in mehreren Cybersecurity-Bereichen nachzuweisen.
