Ein CTF ist ein Wettbewerb rund um IT-Security. Die Aufgabe ist immer dieselbe: irgendwo eine Flag finden – eine kleine Zeichenkette im Format DOOM{...} – und sie einreichen. Wer die meisten Flags sammelt, gewinnt.

Was einfach klingt, steckt voller Lerneffekte. Um eine Flag zu finden, muss man verstehen wie Systeme funktionieren – und wo sie schwächeln. Ein CTF ist kein Hackerangriff auf echte Systeme, sondern eine kontrollierte Spielwiese die genau dafür gebaut wurde.

Ursprünglich kamen CTFs aus der akademischen Welt und von Security-Konferenzen. Heute gibt es sie überall – von globalen Online-Wettbewerben bis hin zu internen Team-Events wie diesem hier.

Ethical Hacking bedeutet: dieselben Techniken wie Angreifer verwenden – aber mit Erlaubnis und mit dem Ziel, Schwachstellen zu finden bevor echte Angreifer das tun.

Unternehmen beauftragen Ethical Hacker um ihre Systeme zu testen. CTFs sind der ideale Einstieg – alles ist erlaubt, alles ist vorbereitet, niemand wird geschädigt.

Der Unterschied zwischen einem Hacker und einem Kriminellen ist nicht das Können – es ist die Erlaubnis.

Es gibt verschiedene Formate. Das hier ist ein Jeopardy-Style CTF – die häufigste Variante für Einsteiger.

CTFs decken ein breites Spektrum ab. Wer anfängt muss nicht alles können – aber es ist gut zu wissen was es gibt:

Web – Schwachstellen in Webseiten finden (SQL Injection, XSS, versteckte Pfade …)
Kryptografie – Verschlüsselungen knacken oder schwache Implementierungen ausnutzen
Reverse Engineering – Binärdateien rückwärts lesen um zu verstehen was sie tun
Binary Exploitation – Programme zum Absturz bringen oder umlenken (eher fortgeschritten)
Steganografie – Versteckte Informationen in Bildern, Audio oder anderen Dateien aufspüren
Linux / Bash – Mit der Kommandozeile umgehen, Dateien finden, Berechtigungen verstehen
Netzwerk – Paketmitschnitte analysieren, Protokolle verstehen
OSINT – Informationen aus öffentlich zugänglichen Quellen zusammensetzen
Misc – Alles was sonst noch so reinpasst

Wenn du hier Feuer gefangen hast, gibt es draußen eine ganze Welt an CTF-Plattformen – von Einsteiger-freundlich bis zu Wettbewerben die selbst erfahrene Teams an ihre Grenzen bringen.