Was dieser Artikel behandelt
- Was Hacker101 ist und wer dahintersteht.
- Beispiele aus den Videos und dem CTF.
- Stärken, Schwächen und das Gesamturteil.
- Ein KI-Wochenplan für den Weg zum ersten Bug-Bounty-Report.
Was ist Hacker101?
Hacker101 ist das kostenlose Lernangebot von HackerOne, der größten Bug-Bounty-Plattform der Welt. Wer dahintersteht, erklärt den Zweck: HackerOne lebt von guten Hackern, die echte Schwachstellen in echten Firmen finden, also baut die Firma mit Hacker101 die Schule, die diese Hacker ausbildet.
Das Angebot hat zwei Teile: die Videos, eine Bibliothek kurzer, praxisnaher Lektionen von echten Bug-Bounty-Jägern und Security-Leuten, und das Hacker101 CTF, ein dauerhaft geöffneter Capture-the-Flag mit Leveln, die echte verwundbare Anwendungen simulieren. Wer im CTF Punkte sammelt, kann sich sogar für private Bug-Bounty-Einladungen qualifizieren, der direkteste Weg vom Lernen zum Verdienen, den es gibt.
Beispiele aus dem Material
- Video-Reihe: kurze, dichte Sessions zu Themen wie „Web-Grundlagen”, „Session-Fixation”, „Clickjacking”, „SSRF”, jeweils unter zwanzig Minuten, von Leuten, die das jeden Tag machen.
- CTF-Levels: verwundbare Mini-Apps mit zunehmender Schwierigkeit, vom trivialen Einstiegs-Level bis zu Kombinations-Aufgaben, in denen mehrere Techniken nötig sind.
- Der reale Anschluss: der CTF endet nicht im Abzeichen, sondern in der Möglichkeit, an echten, bezahlten Programmen teilzunehmen. Das ist der Unterschied zu fast jeder anderen Lernplattform.
Stärken und Schwächen
Stärken: Komplett kostenlos, von der führenden Bug-Bounty-Plattform selbst. Die Videos sind von Praktikern, nicht von Lehrern, und der CTF kann direkt in private Einladungen münden. Wer Bug Bounty als Ziel hat, findet hier den authentischsten Einstieg.
Schwächen: Wenig Führung und geringe Tiefe. Die Videos sind Einführungen, keine Kurse, und das CTF ist eine kleine Sammlung, kein Curriculum. Wer Struktur und Breite braucht, ist bei TryHackMe oder PortSwigger besser aufgehoben. Deutsch gibt es nicht, und das Angebot wächst langsam.
Preis: Komplett kostenlos.
Der KI-Wochenplan für Hacker101
Hacker101 ist eine Sammlung, kein Pfad. Dieser Prompt baut daraus ein sechswöchiges Bug-Bounty-Programm:
Ich lerne mit Hacker101 und will zum ersten echten
Bug-Bounty-Report kommen.
Baue mir einen 6-Wochen-Plan:
- Woche 1: Web-Grundlagen mit den Hacker101-Videos
und dem CTF-Einstiegslevel, HTTP und Requests
verstehen.
- Woche 2 und 3: Die klassischen Web-Bugs, die
in Bounty-Programmen am häufigsten zahlen:
XSS, IDOR, Access Control, SSRF. Pro Thema
das Video, dann das passende CTF-Level, dann
meine eigene Erklärung, die Du prüfst.
- Woche 4: Methodik eines echten Bug Hunters:
Recon, Scope-Lesen, Angriffsfläche
kartieren.
- Woche 5: Das Report-Schreiben lernen. Ich
schreibe Reports zu meinen CTF-Funden, Du
bewertest sie wie ein Triage-Team:
Reproduzierbarkeit, Impact, Klarheit.
- Woche 6: Das öffentliche Programm. Du
erklärst mir, wie man ein Bounty-Programm
liest, was in Scope ist und was ein
respektabler erster Fund ist.
Wichtig: Die CTF-Levels löse ich selbst. Du
gibst mir Denkrichtungen und erklärst Konzepte,
nie die Lösung.Der eigentliche Skill, den das trainiert, ist nicht das Finden, sondern das Bewerten und Schreiben: Ein Bug Bounty lebt von einem Report, den ein Triage-Team in zwei Minuten verstehen muss. Die KI als Triage-Simulator ist der Teil, den fast niemand übt.
Die Bewertung
7,5 von 10 als Bug-Bounty-Einstieg. Kostenlos, authentisch und der einzige Ort, wo Übung direkt in private Programm-Einladungen münden kann. Der Abzug für die dünne Führung und die begrenzte Tiefe. Als Ergänzung zu den großen Plattformen und als direkter Weg Richtung erster bezahlter Fund ist Hacker101 einzigartig.
Häufige Fragen zu Hacker101
Ist Hacker101 komplett kostenlos?
Ja. Es ist das offizielle Lernangebot von HackerOne und kostet nichts, weder die Videos noch das CTF.
Wer steht hinter Hacker101?
HackerOne, die größte Bug-Bounty-Plattform der Welt. Die Firma bildet mit dem Angebot die Hacker aus, die ihre Kunden-Programme bearbeiten.
Kann ich über Hacker101 zu echten Programmen kommen?
Ja. Wer im CTF Punkte erreicht, kann für private Einladungen qualifiziert werden. Es ist der einzige Lernweg, der direkt in bezahlte Programme münden kann.
Was lerne ich bei Hacker101?
Web-Security aus Bug-Hunter-Perspektive: XSS, IDOR, SSRF, Session-Fehler, Recon und vor allem das Report-Schreiben, das Bug Bounty ausmacht.
Ist Hacker101 für Anfänger geeignet?
Die Videos ja, sie sind Einführungen. Das CTF ist ab dem zweiten Level anspruchsvoller. Grundlagen aus Cybersecurity lernen mit KI helfen.
Wie unterscheidet sich Hacker101 von TryHackMe?
TryHackMe lehrt Security breit und geführt, Hacker101 zielt auf die Bug-Bounty-Praxis und den direkten Anschluss an bezahlte Programme.
Was ist ein Bug-Bounty-Report?
Die schriftliche Meldung einer gefundenen Schwachstelle an ein Unternehmen: Beschreibung, Reproduktionsschritte, Impact. Die Qualität des Reports entscheidet über die Auszahlung.
Wie hilft mir KI bei Hacker101?
Als Triage-Simulator: Du schreibst Report-Entwürfe zu Deinen CTF-Funden, und die KI bewertet Reproduzierbarkeit und Impact wie ein echtes Triage-Team.
Lerne ich damit, auf echten Systemen zu testen?
Nur auf den, die ausdrücklich in Scope eines Programms stehen. Alles andere bleibt illegal, Bug Bounty ist kein Freifahrtschein.
Gibt es Hacker101 auf Deutsch?
Nein, komplett englisch. Die Bug-Bounty-Welt läuft auf Englisch, Reports an Firmen werden ohnehin englisch geschrieben.
Wie lange bis zum ersten echten Fund?
Das hängt stark ab: Wochen bis Monate Übung, dann die Geduld, ein Programm gründlich zu lesen. Die meisten ersten Funde sind Duplikate, das gehört dazu.
Sind die Videos allein schon nützlich?
Ja, als kompakte Einführungen in Web-Themen. Aber ohne das CTF daneben bleiben sie Theorie, und ohne eigenes Üben bringen sie nichts.
Was ist Scope bei einem Bounty-Programm?
Die offiziell erlaubte Angriffsfläche: welche Domains, Apps und Systeme getestet werden dürfen und was ausdrücklich ausgenommen ist. Wer außerhalb testet, macht sich strafbar.
Zählt Hacker101 im Lebenslauf?
Ein guter CTF-Score plus echte Programm-Einladungen sind ein starkes Signal. Die Reports und Funde sind das Portfolio, das Security-Teams interessiert.
Was mache ich nach Hacker101?
Die Vertiefung in der PortSwigger Academy, dann das erste öffentliche Programm. Der Gesamtweg steht in Security Labs üben mit KI.
Hacker101 ist der direkte Draht zum echten Geld
Keine andere Plattform verbindet Lernen so direkt mit der Möglichkeit, in echten, bezahlten Programmen zu testen. Die Tiefe kommt über die anderen Quellen, aber der Anschluss ans Bug-Bounty-Leben ist hier. Grundlagen vorher in Cybersecurity lernen mit KI, den Workflow für die Labs in Security Labs üben mit KI.