Hacken lernen.
Vor dem Bildschirm,
nicht hinter Gittern.
Keine Vorkenntnisse nötig. Lade eine Maschine herunter, finde die Lücke, hol dir Root – und lerne dabei, wie Angreifer denken.
Community beitretenSo funktioniert'sMaschinen
Die ersten Maschinen sind im Bau. Jede kommt mit einer Geschichte, mindestens einer Schwachstelle und einem offiziellen Writeup auf Deutsch.
Dein erster Schritt: Enumeration, eine offene Tür und die erste Flagge.
Vom normalen Benutzer zu root – mit einer klassischen Fehlkonfiguration.
Eine Webanwendung, die mehr verrät, als sie sollte.
Für alle, die schon Erfahrung haben und es wissen wollen.
So funktioniert's
Keine VPN, kein Abo, keine Registrierung nötig. Du brauchst nur Linux und Docker.
Herunterladen
Such dir eine Maschine aus und lade sie als Datei herunter.
Starten
Ein Befehl genügt: auto_deploy.sh startet die Maschine lokal in Docker.
Knacken
Enumeriere, finde die Schwachstelle und hol dir die Flaggen von user und root.
Lernen & teilen
Lies das offizielle Writeup oder schreib dein eigenes – auf Deutsch.
$ sudo bash auto_deploy.sh erste_maschine.tar [+] Maschine wird gestartet ... [+] IP-Adresse: 172.17.0.2 $ nmap -sCV -p- 172.17.0.2 ... $ cat /root/root.txt KNACK{d31n3_3r57e_fl4gg3}
Warum Knacklabor?
Es gibt viele Plattformen auf Englisch und gute Kurse, die Geld kosten. Was im deutschsprachigen Raum fehlt, ist ein offener Ort zum Üben.
Auf Deutsch
Beschreibungen, Hinweise und Writeups in deiner Sprache. Fachbegriffe bleiben, wie sie in der Praxis heißen.
Kostenlos
Alle Maschinen und Writeups sind frei verfügbar. Ohne Abo, ohne versteckte Kosten.
Legal & sicher
Die Maschinen laufen nur auf deinem eigenen Rechner. Du greifst nie fremde Systeme an.
Von der Community
Jede und jeder kann eigene Maschinen bauen und einreichen. Gemeinsam lernen wir schneller.
Mitmachen
Knacklabor lebt von Menschen, die ihr Wissen teilen. Du kannst auf drei Arten helfen:
Maschinen bauen
Du hast eine Idee für eine verwundbare Maschine? Wir helfen dir beim Docker-Image und testen sie gemeinsam.
Writeups schreiben
Erkläre deinen Lösungsweg so, dass andere davon lernen. Jeder Stil ist willkommen.
Korrekturlesen
Hilf uns, dass alle Texte auf Knacklabor verständlich und sauber formuliert sind.
Häufige Fragen
Ist das legal?
Ja. Du hackst ausschließlich Maschinen, die auf deinem eigenen Rechner laufen und genau dafür gebaut wurden. Greif niemals Systeme an, für die du keine ausdrückliche Erlaubnis hast.
Was brauche ich?
Einen Rechner mit Linux (zum Beispiel Kali oder Parrot, auch in einer VM) und Docker. Grundkenntnisse in Linux helfen, alles andere lernst du unterwegs.
Kostet Knacklabor etwas?
Nein. Knacklabor ist ein Community-Projekt und kostenlos.
Ich bin absoluter Anfänger. Ist das etwas für mich?
Ja. Die Maschinen der Stufe «Einsteiger» sind genau dafür gedacht, und zu jeder Maschine gibt es ein Writeup Schritt für Schritt.
Hilft mir Knacklabor bei eJPT, OSCP & Co.?
Ja. Auf den Maschinen übst du genau das, was in diesen Prüfungen gefragt ist: Enumeration, Web-Schwachstellen und Privilege Escalation.
Wer steckt dahinter?
Knacklabor wurde von Juan Amorós García gegründet, Penetration Tester (eJPT) aus der Region Zürich. Die Community wächst mit allen, die mitmachen.
Community
Unser Discord-Server öffnet bald. Dort findest du Hilfe, Hinweise zu den Maschinen und Leute, die dasselbe lernen wie du.
[ Discord – bald verfügbar ]