Was dieser Artikel behandelt
- Was HackingHub ist und wie die Cyber-Ranges aufgebaut sind.
- Beispiele für Hub-Typen und Übungsszenarien.
- Stärken, Schwächen und das Gesamturteil.
- Ein KI-Wochenplan für den strukturierten Einstieg.
Was ist HackingHub?
HackingHub, erreichbar über hackinghub.io, ist eine neuere Übungsplattform, die sich als gamifizierte Cyber-Range versteht: thematische Hubs, in denen realistische Szenarien in echten virtualisierten Umgebungen laufen. Der Ansatz liegt zwischen den geführten Pfaden von TryHackMe und den freien Maschinen von HackTheBox: mehr Struktur als HTB, mehr Freiheit als THM, und alles in einer sauberen Browser-Umgebung.
Die Hubs gruppieren Übungen nach Thema, etwa Web-Exploitation, Active Directory, oder Netzwerk-Angriffe, und jede Übung läuft gegen eine reale Maschine oder ein kleines Netzwerk in der Cloud-Range. Der Gamification-Anteil ist spürbar: Punkte, Progression, zeitlich begrenzte Events. Die Plattform ist jünger und kleiner als die beiden großen Namen, positioniert sich aber als die spaßigere, modernere Alternative.
Beispiele für Hub-Typen
- Web-Hubs: klassische Web-Schwachstellen in realen App-Umgebungen, vom Injection bis zur Access-Control-Lücke.
- AD-Hubs: kleine Active-Directory-Umgebungen zum Enumerieren, Eskalieren und Durchqueren.
- Network-Hubs: Segmente mit mehreren Maschinen, die man nacheinander übernimmt, der Einstieg ins Pivoting.
- Event-Hubs: zeitlich begrenzte Challenges mit Rangliste, die das CTF-Gefühl in den Alltag holen.
Stärken und Schwächen
Stärken: Moderne, saubere Browser-Umgebung ohne Setup-Aufwand. Die gamifizierte Progression motiviert, und die Range-Architektur mit mehreren Maschinen pro Szenario ist realistischer als Einzel-Boxen. Der Fun-Faktor ist hoch, was beim langen Lernweg zählt.
Schwächen: Deutlich kleinerer Content-Bestand als die beiden großen Plattformen, jüngere Community, weniger dokumentierte Lernpfade. Für den Anfang freundlich, für die Tiefe begrenzt, und Teile des Angebots sitzen hinter der Bezahlstufe. Deutsch nicht vorhanden.
Preis: Freemium, Kerninhalte und erweiterte Hubs hinter dem Abo im typischen Plattform-Bereich um die zehn bis zwanzig Dollar.
Der KI-Wochenplan für HackingHub
Die Hubs sind thematisch geordnet, aber nicht als Kurs gedacht. Dieser Prompt baut daraus ein achtwöchiges Range-Programm:
Ich übe auf HackingHub und will die Hubs als
strukturierte Ausbildung nutzen, nicht als
Zeitvertreib.
Baue mir einen 8-Wochen-Plan:
- Woche 1 und 2: Die Web-Hubs, um den Umgang
mit der Range zu lernen und die klassischen
Schwachstellen zu wiederholen.
- Woche 3 bis 5: Die Network-Hubs, Enumeration
und der Weg durch ein kleines Segment.
- Woche 6 und 7: Die AD-Hubs, die für die
meisten der größte Lernsprung sind.
- Woche 8: Ein Event oder eine gemischte
Challenge als Kür, unter Zeitdruck.
Regeln für Dich als Mentor:
- Wenn ich in einer Übung hänge, frag mich,
welche Enumeration ich schon gemacht habe,
statt mir den nächsten Schritt zu verraten.
- Nach jeder Woche bewertest Du mein
Dokumentations-Writeup wie einen
Pentest-Report.
- Erkläre mir pro Hub das übergeordnete
Konzept, das die Szenarien verbindet.Der Mehrwert der KI liegt hier im Überblick: Die Hubs sind einzeln gut, aber niemand erklärt Dir, welcher Skill sie gemeinsam trainieren. Die KI zieht diese Linie.
Wie man HackingHub richtig nutzt
Drei Gewohnheiten machen den Unterschied zwischen Spielen und Lernen auf der Range:
Das Szenario als System lesen, nicht als Level. In einer Range mit mehreren Maschinen zählt nicht der einzelne Exploit, sondern der Weg: Welche Maschine ist der Einstieg, welche der Pivot, welche das Ziel? Wer nur die Flag jagt, übersieht das eigentliche Lernfeld, nämlich die Bewegung durch ein Netz.
Jeden Hub einmal allein, einmal mit Analyse. Der erste Durchlauf ist die Übung, der zweite die Prüfung. Nach dem Lösen beantwortest Du Dir selbst oder der KI drei Fragen: Welcher Vektor hat funktioniert, welche Annahme hat mich Zeit gekostet, was hätte ein erfahrener Angreifer anders gemacht?
Die Rangliste ignorieren, bis sie hilft. Die Punkte sind Motivation, nicht Messlatte. Wer auf Platzjagd geht, löst schnell und oberflächlich. Wer die Rangliste als Selbstvergleich nutzt, „habe ich mehr gelöst als letzte Woche”, bekommt das Beste daraus.
Die Bewertung
7 von 10 als moderne Range-Plattform. Spaßig, sauber und mit realistischerer Architektur als Einzelboxen, aber kleiner und weniger tief als die Platzhirsche. Als Ergänzung oder als der gamifizierte Weg für alle, denen TryHackMe zu sehr nach Schule aussieht, eine gute Wahl. Wer die Breite sucht, bleibt bei den etablierten Angeboten.
Häufige Fragen zu HackingHub
Was ist HackingHub?
Eine gamifizierte Cyber-Range-Plattform mit thematischen Hubs, in denen Du echte Szenarien in virtualisierten Umgebungen übst.
Ist HackingHub kostenlos?
Teilweise. Es gibt freie Inhalte zum Einstieg, die volle Breite der Hubs sitzt hinter dem Abo.
Wie unterscheidet sich HackingHub von TryHackMe?
HackingHub ist weniger geführt und mehr Range-orientiert: Szenarien mit mehreren Maschinen statt einzelner Räume, mit stärkerem Gamification-Anteil.
Wie unterscheidet sich HackingHub von HackTheBox?
Mehr Struktur und weniger Härte als HTB. HackingHub führt durch thematische Hubs, während HTB Dich vor einer nackten Maschine allein lässt.
Für wen ist HackingHub geeignet?
Für alle mit Grundlagen, die eine motivierende, moderne Übungsumgebung suchen, zwischen Schulung und freiem Hacken.
Brauche ich Vorwissen?
Ja, die Ranges setzen Scan- und Linux-Basics voraus. Absolute Neulinge starten besser bei TryHackMe oder OverTheWire.
Brauche ich ein VPN oder lokale Tools?
Nein, die Ranges laufen über die Browser-Umgebung. Der Setup-Aufwand ist minimal, das ist einer der Vorteile.
Was sind die Event-Hubs?
Zeitlich begrenzte Challenges mit Rangliste, wie ein Mini-CTF, das die Plattform regelmäßig aktiviert.
Wie hilft mir KI bei HackingHub?
Als Mentorin und Strukturierung: Enumeration-Fragen stellen, Dein Writeup reviewen und das Konzept hinter jedem Hub erklären.
Lerne ich dort Active Directory?
Ja, die AD-Hubs sind einer der Schwerpunkte. Kleine Domänen-Umgebungen mit den üblichen Enumeration- und Eskalationspfaden.
Ist HackingHub gut für den Job-Einstieg?
Als Übung ja, als Nachweis eher schwach. Die Szenarien sind realistisch, aber der Plattform-Name ist noch nicht so etabliert wie HTB.
Gibt es HackingHub auf Deutsch?
Nein, komplett englisch. Wie überall im Security-Bereich ist das die Arbeitssprache.
Wie oft kommen neue Hubs?
Die Plattform wächst aktiv, mit regelmäßigen neuen Szenarien und Events. Der Bestand ist kleiner als bei HTB, aber lebendig.
Kann ich damit CTFs vorbereiten?
Teilweise: Die Event-Hubs geben CTF-Gefühl, aber für das reine Challenge-Format sind picoCTF oder CTFlearn die besseren Quellen.
Was mache ich nach HackingHub?
Die größeren Maschinen-Bibliotheken von HackTheBox oder den Prüfungsweg über Proving Grounds. Den Gesamtrahmen zeigt Security Labs üben mit KI.
HackingHub ist die spaßige Mitte der Range-Welt
Weniger Schule als TryHackMe, weniger Einsamkeit als HackTheBox, HackingHub ist die moderne Mitte, die Motivation und realistische Umgebungen verbindet. Klein und jung, aber wachsend. Den vollständigen Überblick über alle Plattformen und den Workflow pro Lab liefert Security Labs üben mit KI.