Was CTFs sind - und warum sie legal sind
CTFs (Capture The Flag) sind Lern- und Wettbewerbsformate, in denen du in dafür gebauten Umgebungen Aufgaben löst. Die Systeme sind ausdrücklich für genau diesen Zweck gemacht - du brauchst keine Erlaubnis suchen, du bekommst sie mit der Plattform.
- Jeopardy-CTF: einzelne Aufgaben in Kategorien (Web, Krypto, Forensik, RE)
- Boot2Root: vollständige Maschine vom Zugang bis zum Root-Account
- Web Security Labs: Web-spezifische Lernpfade wie PortSwigger Academy
- Online-Live-CTFs: zeitlich begrenzte Wettbewerbe in Teams
Empfohlene Plattformen für den Einstieg
- TryHackMe - geführte Lernpfade, sehr einsteigerfreundlich
- Hack The Box (Starting Point & HTB Academy) - mehr Tiefe, etwas anspruchsvoller
- PortSwigger Web Security Academy - exzellent für Web Security
- OverTheWire (Bandit) - klassisch für Linux- und CLI-Übung
- PicoCTF - kostenlos, perfekt für absolute Anfänger und Schüler
Tipp: Starte mit einer Plattform und einem klar definierten Pfad. Plattform-Hopping bringt dich selten weiter als systematisches Durcharbeiten eines Pfads.
Write-Ups: das unterschätzte Lernwerkzeug
Ein Write-Up beschreibt strukturiert, wie du eine Aufgabe gelöst hast - Schritt, Beobachtung, Erkenntnis. Wer Write-Ups schreibt, versteht den eigenen Lösungsweg dreimal so tief und sammelt nebenbei Material für sein Portfolio.
- Setup und Ziel der Challenge kurz beschreiben
- Beobachtungen statt nur Befehle: Was hast du gesehen, was bedeutete es?
- Lehre und Lessons Learned am Ende festhalten
- Spoiler-Regeln der Plattform respektieren (manche verbieten öffentliche Write-Ups)
Was du aus CTFs in echte Jobs mitnimmst
CTFs ersetzen keine realen Engagements, aber sie trainieren genau die Skills, die im SOC- und Pentest-Alltag zählen:
- Strukturierte Recon und Notizen unter Zeitdruck
- Tool-Vertrauen: Nmap, Burp, Wireshark, ffuf in der Praxis
- Logs und Antworten interpretieren, statt zu raten
- Lösungen sauber dokumentieren - Brücke zu Reporting im Beruf
Legal-Hinweis
CTFs sind explizit für Lern- und Wettbewerbszwecke gemacht. Techniken, die du dort lernst, dürfen niemals auf fremde Systeme angewendet werden - auch nicht „nur kurz, um zu sehen, ob es funktioniert”.
Nächste Lernschritte
FAQ
Was ist ein CTF?
+
Capture The Flag - Wettbewerbe und Lernformate, bei denen du in dafür gebauten Umgebungen Aufgaben löst und dafür „Flags” sammelst. CTFs sind die wichtigste legale Spielwiese, um Security praktisch zu lernen.
Sind CTFs für blutige Anfänger geeignet?
+
Ja - wenn du die richtige Plattform wählst. TryHackMe-Anfängerpfade oder PicoCTF sind explizit für Einsteiger gemacht und führen dich schrittweise.
Was ist der Unterschied zwischen Jeopardy-CTF und Boot2Root?
+
Jeopardy-CTFs bestehen aus thematisch sortierten Einzelaufgaben (Web, Krypto, Forensik, Reverse Engineering). Boot2Root-Labs simulieren ein verwundbares System, das du Schritt für Schritt vollständig kompromittierst - natürlich nur im eigenen Lab.
Wie nütze ich Write-Ups richtig?
+
Schreibe selbst Write-Ups, statt nur fremde zu lesen. Wer eine Lösung in eigenen Worten beschreibt, lernt drei Mal mehr - und baut nebenbei Portfolio auf.