RS24 Security-Awareness-Akademie

Seid ihr schlauer als Klaus?

Zehn Fragen, eine Urkunde, null Ausreden. Klaus Klickt-Alles, unser Awareness Ambassador, hat den Test bisher nie bestanden. Er hat dafür auf jeden Link in den Fragen geklickt. Es gibt keine Links in den Fragen.

10Fragen
~3Minuten
1Urkunde
0Daten verschickt

Die Antworten sind echt: Hinter jedem Witz steckt ein Tipp, der wirklich hilft. Alles läuft nur in eurem Browser, es wird nichts gespeichert oder übertragen.

Stufe 1½Phish or NotZehn Mails, nach links oder rechts wischen: Phishing oder echt? Mit Auflösung und allen Warnzeichen. Stufe 1¾72 StundenEin Ransomware-Wochenende zum Durchspielen: Der Drucker hört nicht auf, der Chef golft und die Meldefristen sind echt. Stufe 1⅞SOC-NachtschichtAcht Stunden Alarme, zwei echte Angriffe und eine Kollegin in Bereitschaft, die nur begrenzt geweckt werden möchte. Stufe 1,99WartungsfensterFünf Sonntagnächte bis zum Change Freeze: Patches einplanen, Puffer lassen, Unterschriften jagen. Das NetScaler-Update ist immer zu groß.
Stufe 2 · Für Fortgeschrittene

Pentest-Praktikum: Capture the Flag

Unser Praktikant hat auf randomsecurity24.de 8 Flags versteckt. Eine Flag ist ein kurzer Text im Format RS24{…}. Findet sie, löst sie im Terminal ein und holt euch die Urkunde „Zertifizierter Seiten-Pentester“.

  • Alle Flags findet ihr ohne Angriff: mit dem Browser, dem Seitenquelltext, den Entwicklertools und dem Terminal auf dieser Seite.
  • Tabu: Scannen, Passwörter ausprobieren, automatisierte Abfragen, die echte Verwaltung unter /admin/, Schergen Corp und unser Hoster. Das bringt keine Flag und kann strafbar sein (AGB § 7).
  • Im Terminal hilft hilfe weiter, flags zeigt euren Stand.
  • Euer Stand bleibt nur in eurem Browser gespeichert, wir bekommen davon nichts mit.