Operation Glasshouse
Du verknüpfst Cache, SSRF, Software-Herkunft und Netzwerksegmentierung zu einem belegbaren Gesamtfall.
Eine Kette. Vier offene Grenzen.
09:17 Uhr. Ein sauberer Browser lädt fremde Release-Hinweise. Das Deployment ist grün, das Debug-Pod erreicht den Zahlungsdienst. Vier Einzelbefunde oder eine Kette? Du übernimmst den Fall vom ersten Request bis zum belastbaren Abschluss. Arbeite mit Belegen; das System bewertet beobachtetes Verhalten und deine Regressionen.
So funktioniert der Fall · Modellgrenzen und Fortschritt
Mehrstufiger Fall in einer abgeschlossenen Simulation. Alle Hosts, Schlüssel, Dateien und Daten sind erfunden. Fortschritt wird anonym 14 Tage in diesem Browser fortgesetzt. Keine echte Shell und kein Zugriff auf fremde Systeme.
Alle Aktionen bleiben in der Simulation. Du brauchst keine Installation und keine Zugangsdaten. Serverprüfung statt Lösungen im Browser-Code. Ein notwendiges anonymes Cookie ordnet den Fortschritt diesem Browser für 14 Tage zu; kein Name und keine E-Mail. Eigene Notizen bleiben auf diesem Gerät. Fehlversuche kosten keine Punkte. Jeder abgerufene Hinweis kostet 5 Punkte. Ein privater Abschlussnachweis und ein freiwilliger Highscore sind unten verfügbar; keine akkreditierte Berufsqualifikation.
Fallstand wird geladen …
0 Stationen abgeschlossen.Technische Grundlagen und weiterführende Quellen
Die Simulation bildet ausgewählte Mechanismen ab. Für echte Systeme gelten zusätzliche Plattform-, Parser-, Netzwerk- und Vertrauensprüfungen.
/Verstehen. Testen. Anwenden.
Identitäten und TokensEntra ID: Identitäten, Anmeldung und Notfallzugriff prüfen
Checkliste mit GegenprobeDein Abschluss. Dein Nachweis.
Erst lösen. Dann belegen.
Wenn alle Stationen serverseitig bestanden sind, kannst du deinen privaten PDF-Nachweis herunterladen. Name oder Alias für das PDF wird nicht gespeichert.
Dein Platz in der Hall of Fame
Nur wenn du möchtest. Dein PDF bleibt davon unabhängig. Veröffentlicht werden Alias, Training, Punkte und Abschlussdatum für höchstens zwölf Monate.
Nach dem erfolgreichen Abschluss wird die freiwillige Eintragung freigeschaltet.
Nach dem Training: Was bleibt?
Letzte 50 freigegebene BeiträgeWas war hilfreich, was fehlt, wo hing es? Sachliche Kritik ist willkommen. Keine Zugangsdaten, personenbezogenen Daten Dritter oder Links. Neue Kommentare werden vor Veröffentlichung geprüft.
Eintrag mit Löschschlüssel entfernen
Datenschutz, Speicherung und deine Rechte · Betreiber-Moderation
Noch kein Kommentar. Teile die erste Erkenntnis.