Mit TryHackMe IT Sicherheit und ethisches Hacken von Grund auf lernen

TryHackMe gehört zu den meistempfohlenen Plattformen für alle, die IT Sicherheit von Grund auf lernen wollen. Ich arbeite seit 2012 im Online Marketing und in Webprojekten. Dabei begegnen mir Server, Formulare und Adminbereiche jede Woche auch als Sicherheitsthema. In diesem Leitfaden erkläre ich, wie die Lernpfade und Räume von TryHackMe funktionieren, worin sich die Plattform von Hack The Box unterscheidet und wo die rechtlichen Grenzen des ethischen Hackens liegen.

Es geht hier nicht um eine Karriereplanung oder einen Zertifikatsvergleich. Stattdessen zeige ich Ihnen, wie Sie die Plattform sinnvoll nutzen: in welcher Reihenfolge, wie Sie mit Blockaden umgehen und wann Sie weiterziehen. Mein Ziel ist schlicht, dass Sie weniger Wochen verschwenden.

Was ist TryHackMe und warum eignet es sich für den Einstieg in die IT Sicherheit?

TryHackMe ist eine browserbasierte, spielerisch aufgebaute Lernplattform für IT Sicherheit. Die Inhalte bestehen aus kurzen Lektionen, den sogenannten Räumen. Jeder Raum verbindet eine kurze Erklärung, Fragen und meist eine virtuelle Maschine, die Sie angreifen oder verteidigen. Daher können Anfänger schon am ersten Tag ohne Installation üben.

Der eigentliche Vorteil ist allerdings das schnelle Feedback. Sie tippen einen Befehl, sehen das Ergebnis und geben die Antwort ein. Stimmt sie, geht es weiter; stimmt sie nicht, lesen Sie einen Hinweis. Somit verkürzt sich die lange, diffuse Phase, in der man Bücher liest und nicht weiß, was man wirklich gelernt hat.

Außerdem bringt die Plattform die Themen in eine Reihenfolge. Zunächst geht es um Netzwerke, die Funktionsweise des Webs und die Linux Kommandozeile. Danach folgen Angriff und Verteidigung. Anders gesagt: Sie investieren Ihre Energie ins Lernen statt in die Frage, wo Sie anfangen sollen.

Was brauchen Sie, bevor Sie mit TryHackMe starten?

Sie brauchen weder einen starken Rechner noch ein spezielles Betriebssystem. Ein kostenloses Konto, ein aktueller Browser und feste Lernzeiten genügen also. Trotzdem machen ein paar Vorbereitungen die ersten Wochen deutlich produktiver.

• Englisch lesen: Fast alle Inhalte sind auf Englisch, technische Texte lassen sich aber auch mit Übersetzungshilfe verfolgen.
• Notizsystem: Obsidian, Notion oder eine einfache Textdatei für Befehle und Lösungswege.
• Fester Rhythmus: drei Termine pro Woche wirken besser als unregelmäßige Wochenendmarathons.
• Starkes Passwort und zweistufige Anmeldung für Ihr eigenes Konto.

Nehmen Sie den Passwortpunkt ernst. Mit dem Passwort Generator erzeugen Sie für jede Plattform ein langes, eigenes Passwort. Zudem lohnt sich ein Passwortmanager. Wer Sicherheit lernt und ein Passwort auf fünf Seiten nutzt, lebt einen unnötigen Widerspruch.

Legen Sie außerdem eine kleine Liste mit Fragen an, die Sie neugierig machen. Zum Beispiel: Was passiert eigentlich zwischen Browser und Server, wenn eine Seite lädt? Solche Fragen verbinden die ersten Lektionen mit Dingen, die Sie täglich sehen. Dadurch bleibt das Wissen hängen, statt nach einer Woche zu verblassen.

Wie funktionieren die Lernpfade bei TryHackMe?

Ein Lernpfad ist ein Lehrplan aus Räumen in fester Reihenfolge. Jeder Pfad baut eine bestimmte Fähigkeit Schritt für Schritt auf und endet mit einem Abzeichen oder Zertifikat. Somit folgen Sie einer fertigen Abfolge, statt einzelne Räume zufällig auszuwählen.

Man kann die Pfade grob in drei Ebenen denken. Die erste Ebene vermittelt Grundlagen wie Netzwerke, Web, Linux und Windows. Danach führt Sie die zweite Ebene zu einer Rolle, etwa zur Analyse im Security Operations Center auf der Verteidigerseite oder zum Penetrationstest auf der Angreiferseite. Die dritte Ebene geht dann in fortgeschrittene Spezialthemen.

Mein Rat: Schließen Sie die ersten beiden Pfade der Reihe nach ab, bevor Sie sich verzetteln. Langweilt Sie allerdings ein einzelner Raum mitten im Pfad, markieren Sie ihn und gehen Sie weiter. So schützen Sie Ihre Motivation, ohne die Gesamtordnung zu zerstören.

Betrachten Sie außerdem die geschätzte Dauer eines Pfades als grobe Orientierung, nicht als Frist. Manche Themen kennen Sie schon, andere brauchen doppelt so lange. Entscheidend ist, dass Sie am Ende jedes Thema jemand anderem erklären können. Ein einfacher Test: Fassen Sie jedes abgeschlossene Modul in wenigen eigenen Sätzen zusammen.

Welchen TryHackMe Pfad sollten Sie in welcher Reihenfolge gehen?

Die Namen der Pfade ändern sich gelegentlich; deshalb ist die folgende Abfolge ein Rahmen. Prüfen Sie die aktuelle Liste in Ihrem Konto. Der Pre Security Pfad setzt keine Vorkenntnisse voraus und beginnt mit Computergrundlagen, Netzwerken, dem Web sowie grundlegenden Angriffs und Abwehrkonzepten.

1. Pre Security: Grundlagen zu Computer, Netzwerk, Web und Linux.
2. Cyber Security 101: breite Einführung in Angriffs und Verteidigungswerkzeuge.
3. Rollenwahl: SOC Level 1 für die Verteidigung oder Jr Penetration Tester für den Angriff.
4. Spezialisierung: Sicherheit von Webanwendungen, Red Teaming oder digitale Forensik.

Die Logik ist also einfach. Lernen Sie Werkzeuge ohne Grundlagen, lernen Sie Befehle auswendig, verstehen aber nicht, warum sie funktionieren. Ein Portscan sagt Ihnen zum Beispiel wenig, wenn Sie den TCP Handshake nicht kennen. Nehmen Sie sich daher für den ersten Pfad Zeit, denn alles Weitere baut darauf auf.

Warum sind Linux und Netzwerkgrundlagen bei TryHackMe so wichtig?

Fast jedes Sicherheitsthema ruht auf zwei Säulen: Betriebssystem und Netzwerk. Ob Sie angreifen oder verteidigen, meist stehen Sie vor einem Linux Server und etwas Netzwerkverkehr. Ohne diese Basis fühlt sich jeder Fortschritt wie Bauen auf Sand an.

Unter Linux zählen Dateisystem, Benutzer und Rechte, Prozesse, Dienste und Logdateien zu den Prioritäten. Fühlt sich die Kommandozeile noch fremd an, kostet Sie jeder fortgeschrittene Raum doppelte Zeit. Konkret liegt die Schwierigkeit in einem Raum zur Rechteausweitung oft nicht im Exploit, sondern darin, die richtige Datei zu finden.

Im Netzwerkbereich sollten Sie IP Adressierung, Ports, den Unterschied zwischen TCP und UDP, DNS und den Aufbau von HTTP Anfragen beherrschen. Zudem ist es für Verteidiger fast Pflicht, einen Paketmitschnitt in Wireshark öffnen und lesen zu können. Kurz gesagt: Jede Stunde in den Grundlagenräumen zahlt sich später vielfach aus.

Wie funktionieren die Räume bei TryHackMe?

Ein Raum besteht zunächst meist aus mehreren Aufgaben. Jede Aufgabe enthält einen Leseteil und Fragen. Manche Fragen prüfen dabei nur, ob Sie den Text verstanden haben. Andere verlangen, dass Sie sich mit einer Zielmaschine verbinden, eine Datei finden oder eine Flagge erobern.

Das Ziel erreichen Sie auf zwei Wegen. Erstens über die AttackBox, eine Angriffsmaschine im Browser mit vorinstallierten Werkzeugen. Zweitens über eine OpenVPN Verbindung von Ihrem eigenen Rechner ins Netz der Plattform. Kostenlose Konten haben allerdings nur begrenzte AttackBox Zeit; deshalb lohnt es sich, den VPN Weg früh zu lernen.

Außerdem gibt es zwei Haupttypen von Räumen. Geführte Räume begleiten Sie konkret Schritt für Schritt. Herausforderungsräume nennen nur das Ziel und überlassen Ihnen den Weg. Starten Sie mit geführten Räumen und versuchen Sie dann nach jeweils fünf davon einen leichten Herausforderungsraum.

Worin unterscheiden sich geführte Räume und Herausforderungsräume?

Die folgende Tabelle stellt beide Raumtypen und weitere Übungsformate der Plattform nebeneinander. Mit wachsendem Niveau sollten Sie mehr Zeit in die Formate weiter unten investieren.

Advent of Cyber findet jedes Jahr im Dezember statt und schaltet täglich eine neue, kostenlose Aufgabe frei. Für Einsteiger ist das ein leichter Weg zu einer festen Lernroutine.

Was tun Sie, wenn Sie bei TryHackMe nicht weiterkommen?

Hängenbleiben gehört zum Lernen, denn gerade schwierige Momente bauen Fähigkeiten auf. Entscheidend ist, wie Sie diesen Moment nutzen. Öffnen Sie sofort ein Lösungsvideo, bekommen Sie die Flagge, aber nicht die Fähigkeit. Deshalb habe ich mir eine einfache Regel gesetzt: mindestens dreißig Minuten eigene Versuche, bevor ich nachschaue.

1. Lesen Sie die Frage noch einmal; viele Blockaden entstehen durch falsches Lesen.
2. Kehren Sie zum Leseteil zurück, dort steckt meist der Hinweis.
3. Öffnen Sie den Hinweis des Raums.
4. Prüfen Sie die Hilfeausgabe des Werkzeugs oder seine offizielle Dokumentation.
5. Lesen Sie erst zuletzt einen schriftlichen Lösungsweg, und nur bis zu Ihrem Blockadepunkt.

Schließen Sie den Raum danach nicht sofort. Wiederholen Sie den Schritt ohne Vorlage und notieren Sie, warum Sie festhingen. Somit vermeiden Sie denselben Fehler im nächsten Raum.

Auch die Community hilft, denn dort lernen viele gemeinsam. Forum und Discord der Plattform sind gute Orte für Fragen. Beschreiben Sie allerdings immer, was Sie versucht haben und welche Ausgabe Sie bekamen. So erhalten Sie schneller Hilfe, und oft finden Sie die Antwort schon beim Beschreiben selbst.

Reicht ein kostenloses TryHackMe Konto, und wann lohnt sich ein Upgrade?

Für den Anfang reicht das kostenlose Konto. Ein großer Teil der Grundlagenpfade und viele Räume sind frei zugänglich. Einige Räume, die meisten rollenorientierten Pfade und unbegrenzte AttackBox Zeit erfordern allerdings ein Abo. Den aktuellen Umfang prüfen Sie am besten auf der Preisseite der Plattform.

Mein Rat: Arbeiten Sie den ersten Monat kostenlos. Haben Sie sich in diesem Monat mindestens dreimal pro Woche eingeloggt, ist das Abo eine sinnvolle Investition. Waren es dagegen nur zwei Besuche, liegt das Problem nicht am Preis, sondern am Zeitplan.

Richten Sie vor dem Upgrade außerdem die OpenVPN Verbindung auf Ihrem eigenen Rechner ein. Dann spielt das AttackBox Limit eine kleinere Rolle, und Sie lernen gleichzeitig Ihre eigene Werkzeugumgebung kennen.

Worin unterscheidet sich TryHackMe von Hack The Box?

Hack The Box verfolgt ein ähnliches Ziel, spricht aber ein anderes Publikum an. TryHackMe konzentriert sich aufs Lehren, Hack The Box stärker aufs Testen und den Wettbewerb. Die Maschinen dort kommen meist ohne Erklärung, nur mit einem Ziel.

Allerdings bietet die Hack The Box Academy eine tiefe, modulbasierte Ausbildung. Hack The Box ist also keine reine Plattform nach dem Motto „finde es selbst heraus“. Dennoch fühlt sich das Gesamtbild härter an, und Einsteiger verlieren dort in den ersten Wochen eher die Motivation.

Zusammengefasst sind beide eher aufeinanderfolgende Stufen als Konkurrenten. Bauen Sie zunächst bei TryHackMe die Basis auf. Dann prüfen Sie sich bei Hack The Box ohne Anleitung.

Wann sollten Sie von TryHackMe zu Hack The Box wechseln?

Messen Sie die Bereitschaft an Fähigkeiten, nicht am Kalender. Treffen die meisten der folgenden Punkte zu, sind Sie bereit. Die Liste ist ein Startwert aus der Praxiserfahrung, keine Garantie.

• Leichte Herausforderungsräume lösen Sie ohne Lösungsweg.
• Nmap Ausgaben lesen Sie selbst und entscheiden, welchen Dienst Sie zuerst prüfen.
• Dateirechte, Prozesse und einfache Rechteausweitung unter Linux verstehen Sie.
• Für ein Webformular listen Sie ohne Anleitung auf, was Sie testen würden.

Sie können beide Plattformen auch parallel nutzen. Lernen Sie zum Beispiel unter der Woche ein neues Thema bei TryHackMe und testen Sie die Technik am Wochenende an einer leichten Hack The Box Maschine. So befruchten sich Lernen und Prüfen gegenseitig.

Wählen Sie für den Anfang leichte, bereits ausgemusterte Maschinen mit guten Lösungswegen aus der Community. Eine Referenz für den Notfall schützt Ihre Motivation, während Sie sich umgewöhnen. Mit der Zeit brauchen Sie sie seltener, und die Kernfähigkeit, den eigenen Weg zu finden, wächst.

Wie lernen Sie bei TryHackMe die Verteidigerseite, also das Blue Team?

Viele denken bei IT Sicherheit nur an Angriffe. Dabei liegt ein großer Teil der Stellen auf der Verteidigerseite. Hier ist TryHackMe stark: Der Pfad SOC Level 1 behandelt Loganalyse, SIEM Werkzeuge, Threat Intelligence, die Prüfung von Phishing Mails und Incident Response mit praktischen Übungen.

Verteidigungsräume fühlen sich allerdings anders an. Statt in eine Maschine einzudringen, verfolgen Sie die Spuren von jemandem, der es bereits getan hat. Zum Beispiel finden Sie in einer Logdatei eine verdächtige Anmeldung, erstellen eine Zeitleiste und berichten, was passiert ist. Das verlangt Geduld und Aufmerksamkeit; genau diese Fähigkeit braucht die Praxis am dringendsten.

Meine Beobachtung: Wer Verteidigung lernt, versteht Angriffe besser, und umgekehrt. Lösen Sie deshalb unabhängig von Ihrer Rolle auch ein paar Räume der anderen Seite.

Worauf sollten Sie sich in Räumen zum Penetrationstest konzentrieren?

Auf der Angreiferseite ist Ihr erstes Ziel eine Methodik. Sie folgen auf jeder Maschine derselben Reihenfolge: Aufklärung, Scan, Schwachstellensuche, Ausnutzung, Rechteausweitung und Bericht. Sitzt diese Abfolge, wirkt eine neue Maschine nicht mehr beängstigend, sondern wie ein neues Rätsel.

• Aufklärung und Scan: Nmap Ausgaben lesen und offene Dienste priorisieren.
• Webschwachstellen: SQL Injection, XSS, Datei Uploads und Fehler in der Zugriffskontrolle.
• Rechteausweitung: Fehlkonfigurationen unter Linux und Windows erkennen.
• Bericht: Befund, Auswirkung und Lösung in klarer Sprache beschreiben.

Den letzten Punkt überspringen trotzdem viele. In einem echten Penetrationstest ist der Bericht allerdings das Einzige, was der Kunde behält. Daher ist ein kurzer Bericht nach jeder Maschine genauso wertvoll wie die technische Fähigkeit.

Helfen Serien, Ligen und Abzeichen wirklich beim Lernen?

TryHackMe setzt Gamification bewusst ein. Tägliche Serien, Ranglisten, Ligen und Abzeichen sollen Sie zurückholen. Sie helfen beim Aufbau einer Routine; vor allem in den ersten Wochen ist eine laufende Serie ein starker Grund, sich einzuloggen.

Andererseits hat Gamification eine Nebenwirkung. Wer täglich nur eine triviale Frage beantwortet, um die Serie zu halten, ersetzt echtes Lernen. Ebenso hinterlässt die Jagd nach schnellen Punkten für die Rangliste Lücken in den Fähigkeiten.

Sehen Sie diese Mechaniken also als Werkzeug, nicht als Ziel. Setzen Sie Ihren eigenen Maßstab: Wie viele Räume habe ich diese Woche ohne Lösung beendet, und wie viele neue Begriffe stehen in meinen Notizen? Diese zwei Fragen zeigen Fortschritt ehrlicher als jede Rangliste.

Was ist ethisches Hacken, und wo dürfen Sie das Gelernte anwenden?

Ethisches Hacken bedeutet, Sicherheitslücken mit ausdrücklicher, schriftlicher Erlaubnis des Eigentümers und innerhalb eines vereinbarten Umfangs zu finden und zu melden. Ihre Techniken können denen eines Angreifers gleichen. Den Unterschied machen Erlaubnis, Umfang und Absicht. Ohne Erlaubnis gibt es kein ethisches Hacken.

Wenden Sie das Gelernte nur auf eigene Systeme oder auf Systeme mit klarer Freigabe an. Die Maschinen der Plattform existieren genau dafür; die zugewiesene Adresse ist Ihr Spielfeld. Denselben Befehl gegen den Router des Nachbarn, die Website der Schule oder den Server einer Firma auszuführen, ist dagegen etwas völlig anderes.

Die legalen Einsatzfelder sind breiter, als viele denken: Ihr eigenes Heimlabor, schriftlich freigegebene Tests beim Arbeitgeber, Bug Bounty Programme und CTF Wettbewerbe. Gemeinsam ist allen eine vorab festgelegte Erlaubnis samt Umfang.

Welche rechtlichen Grenzen gelten für ethisches Hacken in Deutschland?

In Deutschland regelt das Strafgesetzbuch den Kern. Paragraf 202a erfasst das Ausspähen von Daten, 202b das Abfangen von Daten und Paragraf 202c das Vorbereiten solcher Taten, etwa durch das Beschaffen oder Verbreiten entsprechender Programme. Hinzu kommen 303a zur Datenveränderung und 303b zur Computersabotage.

In Österreich, der Schweiz, dem Vereinigten Königreich und den USA gelten vergleichbare Regeln. Die Details unterscheiden sich, das Prinzip bleibt aber gleich: Unbefugter Zugriff ist strafbar. Ich bin kein Jurist; lassen Sie sich im konkreten Fall deshalb anwaltlich beraten.

• Scannen oder greifen Sie kein echtes System ohne schriftliche Erlaubnis an.
• Bleiben Sie in Bug Bounty Programmen strikt innerhalb des Umfangs.
• Melden Sie Lücken dem Eigentümer verantwortungsvoll, nicht in sozialen Netzwerken.
• Setzen Sie Werkzeuge nie gegen fremde Systeme ein, auch nicht zum „kurzen Test“.

Welche ethischen Regeln gelten beim Lernen auf TryHackMe?

Die Regeln der Plattform sind zudem genauso wichtig wie das Gesetz. Angriffe auf andere als die zugewiesenen Maschinen, auf andere Nutzer oder auf die Infrastruktur der Plattform sind strikt verboten. Selbst Wettbewerbsmodi legen klar fest, wo Sie angreifen dürfen.

Außerdem kommt die Etikette der Community dazu. Wer Flaggen aus Herausforderungsräumen öffentlich teilt, verdirbt anderen das Lernerlebnis. Wollen Sie Lösungswege veröffentlichen, lesen Sie zuerst die Hinweise der Plattform, denn meist sind sie nur für bestimmte Räume erwünscht.

Seien Sie schließlich ehrlich zu sich selbst. Kopierte Lösungen bringen Abzeichen, aber keine Fähigkeiten. Im Vorstellungsgespräch oder bei einem echten Vorfall nützt Ihnen dieses Abzeichen nichts.

Wie planen Sie die ersten 90 Tage auf TryHackMe?

Der folgende Plan ist ein Beispielprogramm für 6 bis 8 Stunden pro Woche. Er ist ein Startvorschlag aus der Praxis, keine Garantie; Ihr Tempo hängt von Ihrem Hintergrund ab.

• Monat 1: Pre Security mit Netzwerken, Web und Linux Kommandozeile, pro Raum eine Seite Notizen.
• Im zweiten Monat: erste Hälfte von Cyber Security 101, Grundwerkzeuge, Webschwachstellen und der erste leichte Herausforderungsraum.
• Monat 3: Rest des Pfades und Rollenwahl, danach die ersten Schritte in einem Rollenpfad.

Reservieren Sie die letzte Woche jedes Monats für die Wiederholung. Öffnen Sie in dieser Woche keine neuen Räume; ordnen Sie stattdessen Ihre Notizen und lösen Sie zwei Räume erneut, an denen Sie vorher festhingen. Dadurch wandert das Gelernte vom Kurzzeitgedächtnis in dauerhafte Fähigkeit.

Wie machen Sie aus Notizen ein Portfolio?

In der IT Sicherheit ist Mitschreiben keine Vorliebe, sondern Arbeitsmethode. In einem echten Penetrationstest halten Sie jeden Schritt, jeden Befehl und jeden Befund fest, und daraus entsteht der Bericht. Folglich zahlt sich diese Gewohnheit aus TryHackMe später direkt aus.

Notieren Sie pro Raum vier Punkte: Ziel, genutzte Werkzeuge, Blockadepunkt und gelernte Lektion. Halten Sie es dann kurz, höchstens zwei Absätze. Nach drei Monaten werden diese Notizen zu Ihrem persönlichen Lehrbuch.

Für ein Portfolio veröffentlichen Sie regelkonforme Lösungswege auf einem eigenen Blog. Arbeitgeber wollen meist sehen, wie Sie denken; zwei gut erklärte Lösungswege überzeugen mehr als eine lange Liste von Abzeichen. Setzen Sie beim Aufbau der Seite auf eine schlanke, schnelle Struktur, wie ich sie im Webdesign umsetze.

Wo begegnen Ihnen TryHackMe Lektionen auf echten Websites?

Die meisten Sicherheitsprobleme, die ich in Marketingprojekten sehe, entsprechen Themen aus den Grundlagenräumen von TryHackMe. Schwache Adminpasswörter, veraltete Plugins, öffentlich erreichbare Backups und ungeschützte Kontaktformulare stehen ganz oben. Das Gelernte ist also alles andere als abstrakt.

Eine DNS Abfrage für eine Domain ist zum Beispiel der einfachste Schritt der Aufklärung. Ebenso zeigt eine IP Abfrage, wo ein Server steht. Nutzen Sie aber auch diese Werkzeuge nur für eigene oder freigegebene Systeme.

E-Mail ist zudem ein weiteres Beispiel. Eine Domain ohne SPF, DKIM und DMARC bleibt anfällig für Phishing. Dieses Thema behandle ich im Beitrag zur E-Mail mit eigener Domain.

Welche Fehler machen Einsteiger bei TryHackMe am häufigsten?

Zunächst: Die Fehler, die ich bei mir und anderen gesehen habe, ähneln sich stark. Wer sie vorher kennt, spart Monate.

• Nur leichte Räume für Abzeichen lösen und den Schwierigkeitsgrad nie steigern.
• Grundlagenpfade überspringen und direkt in Pentest Räume springen.
• Keine Notizen machen und dasselbe Thema dreimal neu lernen.
• Sofort Lösungen lesen und so den Lerneffekt der Blockade verschenken.
• Eine neue Technik aus Neugier an einem fremden System ausprobieren.

Der letzte Punkt unterscheidet sich von den anderen. Die ersten vier kosten nur Zeit; der fünfte kann Ihre Laufbahn beenden, bevor sie beginnt. Halten Sie Ihre Neugier deshalb immer innerhalb der Plattform oder Ihres eigenen Labors.

Wie bauen Sie neben TryHackMe ein eigenes Labor auf?

Irgendwann wirkt die fertige Umgebung allerdings vielleicht zu eng. Dann ist ein Heimlabor der nächste gute Schritt. Sie installieren Kali Linux und einige absichtlich verwundbare Übungsmaschinen in VirtualBox oder VMware. Danach halten Sie den gesamten Verkehr innerhalb dieses virtuellen Netzes.

Der größte Nutzen eines eigenen Labors liegt im Aufbau von Grund auf. Richten Sie etwa selbst einen Webserver ein und konfigurieren ihn falsch, sehen Sie genau, woher die Lücke stammt. Zudem ist es der erste Schritt gegen ein Leck nach außen, die eigene IP und den Aufbau des eigenen Netzes zu kennen.

Trennen Sie das Labornetz vor allem vom Heimnetz. Verwundbare Maschinen im Bridge Modus offen ins Internet zu stellen, macht aus einer Lernumgebung ein echtes Risiko.

Fazit: Wie sieht der Weg mit TryHackMe zum ethischen Hacken kurz gesagt aus?

TryHackMe ist einer der reibungsärmsten Einstiege für absolute Anfänger. Starten Sie mit den Grundlagenpfaden, wechseln Sie schrittweise von geführten zu Herausforderungsräumen, schreiben Sie mit und prüfen Sie sich mit soliden Grundlagen bei Hack The Box. Diese Reihenfolge funktioniert für alle, die geduldig bleiben.

Beständigkeit schlägt in diesem Feld Tempo. Wer sechs Monate lang wenige Stunden pro Woche lernt, kommt weiter als jemand, der zwei Wochen Tag und Nacht lernt und dann aufhört. Planen Sie also realistisch und prüfen Sie Ihren Fortschritt jeden Monat ehrlich.

Eine Regel ändert sich auf dem ganzen Weg nie: die Erlaubnis. Setzen Sie jede Technik nur auf eigenen oder ausdrücklich freigegebenen Systemen ein. Nicht das Können trennt ethische Hacker von Angreifern, sondern diese Grenze.

Möchten Sie Sicherheitsdenken in Ihre eigene Website und Ihr Werbesetup bringen, sehen Sie in meiner SEO Beratung, wie ich die technische Seite angehe. Weitere Beiträge finden Sie in der Kategorie Software.