OverTheWire Bewertung: Linux und Security im Terminal lernen

Was dieser Artikel behandelt

• Was OverTheWire und die Wargames sind.
• Beispiele aus Bandit, Natas und den anderen Spielen.
• Stärken, Schwächen und das Gesamturteil.
• Ein KI-Wochenplan, der Dich systematisch durch Bandit führt.

Was ist OverTheWire?

OverTheWire ist ein kostenloses, gemeinnützig getragenes Projekt mit sogenannten Wargames: Übungsspiele im Terminal, bei denen Du Dich per SSH auf einen Server verbindest und Level für Level das Passwort zum nächsten findest. Kein Interface, keine Anleitung außer einem knappen Hinweis pro Level, keine Preise, keine Registrierung.

Das bekannteste Spiel ist Bandit, 34 Level reine Linux-Kommandozeile: Dateien finden, versteckte Inhalte lesen, Berechtigungen verstehen, SSH-Keys nutzen, Cronjobs ausnutzen. Daneben gibt es Natas (Web-Security im Browser-Format), Krypton (Kryptographie), Narnia und Behemoth (binäre Exploits) und weitere. OverTheWire existiert seit über zwei Jahrzehnten und ist das Urgestein der Übungsplattformen, optisch altbacken, inhaltlich zeitlos.

Beispiele aus Bandit

So fühlt sich das Spiel an:

• Level 0: Verbinde Dich per SSH mit dem Server. Schon die erste Hürde für alle, die noch nie ein Terminal geöffnet haben.
• Level 5: Finde eine Datei mit bestimmten Eigenschaften irgendwo in einem Verzeichnisbaum. Hier lernt man find mit Größen- und Typ-Filtern richtig.
• Level 12: Ein hexdump, der mehrfach komprimiert ist, immer wieder auspacken, bis lesbarer Text kommt. Die berühmteste Geduldsübung.
• Level 16+: Eigenständig Ports scannen, Services abfragen, mit SSL-Verbindungen sprechen. Das Spiel wird zum echten Werkzeugkasten.

Jedes Level braucht genau einen Befehl oder eine Kombination, und das Passwort zum nächsten liegt in einer Datei, die Du erst erreichen musst. Wer Bandit schafft, beherrscht die Shell wie ein Werkzeug, nicht wie eine Drohung.

Stärken und Schwächen

Stärken: Vollständig kostenlos und anonym, kein Account nötig. Es lehrt die Shell so gründlich wie nichts Sonstiges, und die Lösung eines jeden Levels ist eine Zeile, kein Projekt. Die Wargames decken neben Linux auch Web (Natas) und Crypto (Krypton) ab. Wer Bandit hinter sich hat, fürchtet kein Terminal mehr.

Schwächen: Keine Hilfe, kein Fortschritts-System, keine Erklärung. Die knappen Hinweise pro Level setzen voraus, dass man sucht und liest, wer keine Frustrationstoleranz mitbringt, bricht früh ab. Die Oberfläche ist bewusst Nullachtziger, und es gibt keine Zertifikate, nur Können.

Preis: Komplett kostenlos.

Der KI-Wochenplan für Bandit

Bandit hat keine Struktur außer der Level-Nummer. Dieser Prompt baut daraus einen vierwöchigen Shell-Grundkurs:

Ich spiele OverTheWire Bandit und will die
Linux-Kommandozeile wirklich beherrschen, nicht nur
Level abhaken.

Baue mir einen 4-Wochen-Plan:

- Woche 1: Level 0 bis 10, Dateien, Pfade,
  versteckte Inhalte, Textverarbeitung.
- Woche 2: Level 11 bis 20, Encoding, Kompression,
  Netzwerk-Basics.
- Woche 3: Level 21 bis 27, Cron, Berechtigungen,
  eigene Skripte.
- Woche 4: Level 28 bis 34, Git, Shell-Tricks,
  der Rest.

Regeln für unsere Zusammenarbeit:
- Wenn ich an einem Level hänge, gib mir nie die
  Lösung. Stell mir stattdessen Fragen, die mich
  auf die Idee bringen, und nenne mir die
  Manpage-Sektion, die ich lesen soll.
- Nach jedem Level fasse ich in einem Satz
  zusammen, was ich gelernt habe, und Du
  korrigierst meine Zusammenfassung.
- Erkläre mir pro Woche einen Befehl in der
  Tiefe: Was kann er, was kann er nicht, wo
  würde ein Profi ihn einsetzen?

Die KI wird hier zum Dozenten ohne Lösungsschlüssel, genau die Rolle, die Bandit selbst nie spielt.

Die Bewertung

8,5 von 10 als Grundlagen-Lehrer. Kostenlos, anspruchsvoll und direkt: Bandit nennt Schwieriges nicht einfach. Der Abzug für die fehlende Führung und die antike Optik, die beides bewusst so ist. Wer danach Struktur und echte Maschinen will, geht zu TryHackMe oder HackTheBox.

Häufige Fragen zu OverTheWire

Ist OverTheWire kostenlos?

Ja, komplett, und es verlangt nicht einmal einen Account. SSH-Zugang und los geht es, finanziert über Spenden und ehrenamtliche Arbeit.

Mit welchem Wargame sollte ich anfangen?

Mit Bandit, absolut. Es ist für Null-Erfahrung gebaut und lehrt die Shell. Natas für Web, Krypton für Crypto kommen danach.

Brauche ich Vorwissen für Bandit?

Praktisch keins. Die ersten Level führen ans SSH-Login und an Basisbefehle heran. Man muss nur Texte lesen und Befehle abtippen können.

Wie verbinde ich mich mit den Servern?

Per SSH aus dem Terminal: ssh bandit0@bandit.labs.overthewire.org plus Port. Anleitung steht pro Level auf der Seite.

Was mache ich, wenn ich an einem Level hänge?

Die Manpages der genannten Befehle lesen, dann eine Denkfrage an die KI. Das Muster dazu steht im Wochenplan oben.

Ist OverTheWire sicher und legal?

Ja. Die Server sind ausdrücklich zum Üben gebaut, und das Spielprinzip ist seit Jahrzehnten Standard in der Security-Ausbildung.

Wie lange dauert Bandit?

Ein kompletter Anfänger braucht für die 34 Level grob 10 bis 20 Stunden, verteilt über Wochen. Manche Level dauern zwei Minuten, andere einen Abend.

Speichert OverTheWire meinen Fortschritt?

Nein, es gibt keinen Account und keine Speicherung. Die Passwörter, die Du findest, sind Dein Fortschritt, also gut notieren oder verlieren.

Ist das nur etwas für Security-Leute?

Nein. Bandit ist die vermutlich beste Art, Linux-Kommandozeile zu lernen, Punkt. Admins, Entwickler und Data-Leute profitieren genauso.

Was ist Natas?

Das Web-Security-Wargame von OverTheWire: Levels, bei denen Du Schwachstellen in einer Web-Anwendung findest, von einfachen Auth-Umgehungen bis zu Injection.

Kann ich OverTheWire-Material für ein Vorstellungsgespräch nutzen?

Als Nachweis indirekt, als Übung direkt: Wer Bandit verinnerlicht hat, beantwortet Shell-Fragen in jedem technischen Interview souverän.

Gibt es OverTheWire auf Deutsch?

Nein, alles auf Englisch. Die Befehle und Manpages sind ohnehin englisch, also direkte Übung in der Arbeitssprache.

Was ist der Unterschied zu TryHackMe?

TryHackMe ist geführt und erklärt, OverTheWire wirft Dich ins Wasser. Bandit für die Shell-Grundlagen, dann TryHackMe für den Rest.

Wie hilft mir KI beim Üben?

Als Geduldslehrer: „Erkläre mir, was dieser find-Befehl macht” oder „Stell mir eine Frage, die mich auf die Lösung von Level 12 bringt.” Der Wochenplan oben macht daraus ein System.

Was kommt nach Bandit?

Natas für Web-Grundlagen, dann die ersten echten Maschinen auf HackTheBox, und für den strukturierten Weg der Plan in Security Labs üben mit KI.

Bandit ist die beste Shell-Schule, die es gibt

OverTheWire ist alt, hässlich und kostenlos, und Bandit ist die direkteste Art, die Kommandozeile zu lernen, die es gibt. Vier Wochen, dreißig Level, ein Werkzeug, das Dich nie wieder im Stich lässt. Der Weg weiter zu echten Systemen führt über TryHackMe oder direkt in die Labs von HackTheBox, und der komplette Lernrahmen steht in Security Labs üben mit KI.