Post

Der Hacker-Adventskalender: 31 Tage Security-Wissen für dein Homelab

Hacker-Adventskalender 2025 mit 31 Security-Challenges und Lessons für dein Homelab – im Retro-Cyber-Style und komplett lokal speichernd.

Der Hacker-Adventskalender: 31 Tage Security-Wissen für dein Homelab

Die Weihnachtszeit rückt näher – und statt Schokolade gibt es für uns Homelab-Enthusiasten jetzt einen Kalender voller Security-Wissen: den Hacker-Adventskalender 2025. Eine retro-cyber-inspirierte Single-Page-App im Neon-Grün/Blau-Look mit Monospace-Fonts und Scanline-Overlay, die euch jeden Tag ein neues Sicherheitsthema und eine kleine Herausforderung liefert.

Was ist der Hacker-Adventskalender?

Der Kalender bringt euch 31 Türchen – also bis ins neue Jahr – als Karten-Grid. Jede Karte zeigt Nummer, Titel, Thema, Kurzbeschreibung und Status: “locked”, “bereit” oder “gelöst”. Es fühlt sich an wie ein kleines Terminal-Spiel für das eigene Homelab.

Warum ist das spannend für Homelab-Betreiber?

Wir hosten eigene Dienste, experimentieren mit Netzwerken und sind für die Sicherheit selbst verantwortlich. Dieser Kalender liefert genau das Rüstzeug, um die eigene Umgebung besser zu schützen und Schwachstellen zu verstehen.

Was ihr lernt: Ein Blick hinter die Türchen

Jedes der 31 Türchen behandelt ein echtes Hacking- oder Security-Thema – viele davon direkt relevant für das Homelab:

  • Netzwerk & Reconnaissance: Portscans, DNS-Enumeration, OSINT.
  • Web Security Basics: HTTP-Grundlagen, Security-Header, XSS, CSRF, SQL Injection, Command Injection.
  • System & Authentifizierung: Passwort-Cracking, Hash-Verifikation, SSH-Hardening, Log-Analyse.
  • Fortgeschrittene Techniken & moderne Bedrohungen: Reverse Shells, Buffer Overflow, JWT-Checks, Cloud-Misconfigurations, Mobile Interception, Finale CTF.
  • Topaktuelle Bonus-Themen: Prompt Injection, KI-Abuse, Docker Breakouts, API Security (BOLA/IDOR).
  • Soft Skills: Mindset, Ethik und Responsible Disclosure.

Wie der Kalender funktioniert

Zu jeder kompakten Lesson gibt es ein interaktives Mini-Game – von Multiple-Choice über das Dekodieren von Strings, Token-Sortierung, Logzeilen identifizieren bis hin zum exakten Eintippen von Payloads. Der Fortschritt wird rein lokal im Browser gespeichert (localStorage). Kein Account, keine Cloud-Daten. Ein Fortschrittsbalken und Zähler zeigen jederzeit, wie viele Türchen schon gelöst sind. Navigiert wird per Klick oder Pfeiltasten und Enter – passend zum Terminal-Feeling.

Mein Fazit & Empfehlung

Eine Mischung aus Lerninhalt und spielerischer Challenge, ideal für die Vorweihnachtszeit (und darüber hinaus). Wer Notizen machen will, kann den Markdown WebEditor daneben aufhaben und das Gelernte festhalten.

Also: Zeit, den virtuellen Lötkolben auszupacken! Der Kalender ist startklar und wartet darauf, von euch geknackt zu werden:

Hier geht’s zum Hacker-Adventskalender 2025!

Viel Spaß beim Lernen und sicheren Hacken – und teilt gern, welches Türchen euch am meisten begeistert hat!