HackLab: Hacker Simulator — Ein ethisches Hacking-Spiel mit einem echten Linux-Terminal

Der entscheidende Test für eine Smartphone-App ist, ob du Befehle eingibst oder Antworten antippst, denn das Erinnern an Syntax und Reihenfolge macht einen großen Teil der Fähigkeiten aus. HackLab funktioniert so: Missionen geben dir ein Terminal, in dem nmap, sqlmap und curl verarbeitet und mit realistischen Ausgaben beantwortet werden, und jedes Ziel ist fiktiv. Die App ist kostenlos für iOS und Android und setzt keine Vorkenntnisse voraus. Echte Tools auf echten Hosts gehören weiterhin in ein Labor oder ein genehmigtes CTF.

Ja, auf praktische Weise. Das Linux-Terminal in der App nimmt echte Befehle wie ls, cat, grep, nmap, curl, ssh und sqlmap entgegen und antwortet mit realistischen Ausgaben. So baut jede Mission Gewohnheiten auf, die du in einem echten Linux-Terminal wiederverwenden kannst. Die Hosts, gegen die es ausgeführt wird, sind fiktiv, sodass nichts, was du eingibst, ein echtes System erreicht.

Lernen ist legal. Über Angriffe zu lesen, Tools zu studieren und in einer dafür geschaffenen Umgebung zu üben, verstößt nirgendwo gegen das Gesetz. Illegal ist es in den meisten Ländern, ohne schriftliche Erlaubnis auf ein System zuzugreifen oder es zu testen, das dir nicht gehört; auch deine Absicht schützt dich nicht – Neugier und ein gutes Motiv machen einen nicht autorisierten Scan nicht legal. Genau deshalb gibt es Simulatoren, Capture-the-Flag-Wettbewerbe und Heimlabore: Sie bieten dir dieselbe Praxis, wobei die Frage der Erlaubnis bereits geklärt ist.

nmap ist ein Netzwerkscanner. Es sendet Pakete an einen Host und meldet, welche Ports antworten, ob sie offen, gefiltert oder geschlossen sind und oft auch, welche Software und Version dort lauscht – ssh auf 22, http auf 80, https auf 443. Angreifer nutzen es, um einen Weg hinein zu finden; Verteidiger nutzen es, um Dienste aufzuspüren, die niemand hätte offenlegen wollen. In HackLab läuft die Scan-Phase einer Mission gegen einen simulierten Host, sodass du genau das Lesen dieser Ausgabe übst.

SQL injection entsteht, wenn Benutzereingaben direkt in eine Datenbankabfrage eingesetzt werden, statt als Parameter übergeben zu werden. Ein Angreifer gibt SQL in ein Formularfeld oder eine URL ein, und die Datenbank führt es aus und gibt Daten zurück oder verändert sie – Daten, die sie niemals hätte offenlegen dürfen. Das Problem besteht fort, weil bereits ein einziger nicht maskierter Parameter irgendwo in einer großen Anwendung ausreicht und weil die Lösung – vorbereitete Anweisungen und parametrisierte Abfragen – konsequent und nicht nur einmal angewendet werden muss.

Capture the Flag ist das gängige legale Übungsformat für Sicherheit. Veranstalter stellen absichtlich verwundbare Maschinen oder Challenges bereit, und Spieler weisen ihren erfolgreichen Einbruch nach, indem sie eine versteckte Zeichenfolge finden, die Flag genannt wird. Die Bewertung richtet sich nach dem Schwierigkeitsgrad, oft läuft dabei die Zeit. Das ist wichtig, weil du ein Ziel erhältst, das du ausdrücklich angreifen darfst. HackLab veranstaltet geplante Live-CTF-Turniere innerhalb seiner eigenen Simulation sowie Duelle gegen andere Spieler und Wettrennen gegen eine aufgezeichnete Bestzeit.

Nein. HackLab ist ein Simulator und ein Spiel. Das Terminal verarbeitet Befehle und gibt realistische Ausgaben zurück, aber die Hosts, Netzwerke und Schwachstellen sind fiktiv und existieren vollständig innerhalb der App. Nichts, was die App erzeugt, kann auf eine echte Infrastruktur gerichtet werden, und nach Abschluss einer Mission bleibt dir Verständnis statt eines Exploits. Genau darum geht es: Du kannst sehen, wie Port-Scans, SQL injection und XSS-Probing funktionieren, ohne etwas zu berühren, für das du keine Erlaubnis hast.

HackLab kann kostenlos im App Store und bei Google Play heruntergeladen werden und bietet optional ein Pro-Abonnement. Pro bietet unbegrenzte tägliche Missionen, jede CTF-Challenge, einen 1,5-fachen XP-Multiplikator, zwei automatische Streak-Einfrierungen pro Verlängerung, eine zweite Ausrüstungszusammenstellung und jede fortgeschrittene Learn-Lektion. Die App ist mit 4+ bewertet und verlinkt im Store-Eintrag auf ihre Nutzungsbedingungen und Datenschutzrichtlinie.

Vorkenntnisse sind nicht erforderlich. Die Missionen beginnen auf leichtem Niveau – finde die offenen Ports eines Hosts, lies ein Serverprotokoll – und es gibt die Tracks Beginner, Intermediate und Advanced sowie eine Einstellung für das Erfahrungslevel, die Hinweise und Tempo vom ersten Durchlauf an anpasst. Wenn du bei einem Schritt nicht weiterkommst, gibt dir der AI Mentor täglich eine begrenzte Anzahl kostenloser kontextbezogener Hinweise, die auf die Technik hinweisen, statt dir die Antwort vorzugeben.

Zertifizierungen öffnen Türen, besonders bei der ersten Stelle oder einem Regierungsauftrag. Sie prüfen jedoch Wissen, das du dir zunächst irgendwo aneignen musst. Die meisten bauen dieses Wissen mit Laboren, CTFs und Lektüre auf und legen anschließend die Prüfung ab, um es nachzuweisen. HackLab ist Praxis, kein Kurs: Es ist weder ein akkreditierter Lehrgang noch eine Prüfungssammlung, aber die praktischen Missionen machen dich mit Scans, Injection und Log-Analyse vertraut, sodass sich das Lernmaterial wie etwas liest, das du bereits gesehen hast.

Ja. Eine globale Rangliste bewertet Spieler weltweit, und geplante Live-Capture-the-Flag-Turniere laufen gegen die Uhr; danach werden die endgültigen Platzierungen veröffentlicht. Du kannst auch einen Freund oder einen zufälligen Rivalen per Einladungscode zu einem asynchronen Duell herausfordern – mit Wertungen und Rückkämpfen – oder gegen einen Ghost antreten, also gegen die aufgezeichnete Bestzeit einer Mission. Tägliche Missionen, eine tägliche Trivia-Runde mit fünf Fragen und Streaks mit einer Streak-Einfrierung halten die tägliche Wertung am Laufen.