Was dieser Artikel behandelt
- Was VulnHub ist und wie das Modell funktioniert.
- Beispiele bekannter Maschinen und Serien.
- Stärken, Schwächen und das Gesamturteil.
- Ein KI-Wochenplan für den Aufbau Deines eigenen Offline-Labors.
Was ist VulnHub?
VulnHub ist eine Bibliothek absichtlich verwundbarer virtueller Maschinen zum kostenlosen Download. Anders als HackTheBox oder TryHackMe gibt es keine Plattform, keinen Account, keine Rangliste: Du lädst eine VM-Datei herunter, importierst sie in VirtualBox oder VMware, stellst das Netzwerk auf Host-Only, und fertig ist Dein eigenes, komplett legales Zielsystem.
Das Modell ist Community-getrieben: Autoren bauen Maschinen, laden sie hoch, und die Community löst sie. Die Maschinen reichen vom fünfminütigen Warm-up bis zur mehrstufigen Angriffskette, und die meisten kommen mit knappen Hinweisen und später erscheinenden Community-Writeups. VulnHub ist die Antwort auf die Frage „Wie übe ich, ohne mich bei einer Plattform anzumelden”, und sie ist gut.
Bekannte Maschinen und Serien
Damit die Auswahl greifbar wird, die Klassiker, die fast jeder kennt:
- DC-1 bis DC-9: die meistgeladene Serie, sauber gestuft von „einfacher erster Foothold” bis „mehrere Eskalationsstufen”. Ideal, um den Workflow zu trainieren.
- Metasploitable 2 und 3: die Referenz-VMs, mit denen Generationen gelernt haben, absichtlich tief verwundbar und dicht dokumentiert.
- Kioptrix-Serie: älter, aber immer noch die freundlichste Rampe für komplette Angriffsketten.
- Mr Robot: thematisch an die Serie angelehnt, der bekannteste Einzel-Download.
- SickOs und Stapler: solide Mittelstufe für alle, die Easy hinter sich haben.
Stärken und Schwächen
Stärken: Volle Kontrolle und volle Privatsphäre, nichts verlässt Dein Netz. Kostenlos, ohne Account, ohne zeitliche Begrenzung. Die Maschinen bleiben verfügbar, keine Rotation, keine Paywall. Wer ein Offline-Lab will, braucht nichts anderes.
Schwächen: Kein Gerüst. Keine Erklärungen, kein Schwierigkeits-System, kein Fortschritt. Du lädst eine VM und stehst allein vor ihr. Der Zusatzaufwand für Virtualisierung, Netzwerk-Isolation und Snapshots schreckt Anfänger ab, und die Qualität schwankt, weil jede Maschine von einer anderen Autorin oder einem anderen Autor stammt.
Preis: Komplett kostenlos.
Der KI-Wochenplan für das eigene Lab
VulnHub liefert die Ziele, aber keinen Weg. Dieser Prompt macht die KI zur Laborleiterin eines vierwöchigen Offline-Programms:
Ich baue ein Offline-Security-Lab mit VirtualBox und
VulnHub-Maschinen. Führe mich durch einen 4-Wochen-Plan:
- Woche 1: Aufbau. Host-Only-Netzwerk, Snapshots,
erste Scans gegen eine einfache Maschine wie
DC-1 oder Kioptrix Level 1.
- Woche 2: Der komplette Workflow gegen zwei
Easy-Maschinen: Scan, Enumeration, Foothold,
Privesc, Dokumentation.
- Woche 3: Mittelstufe mit einer Maschine aus der
DC- oder SickOs-Serie, mit dem Ziel, mehrere
Wege zur Shell zu finden.
- Woche 4: Eine Maschine meiner Wahl als Kür,
gelöst und als sauberes Writeup dokumentiert.
Regeln für Dich als Laborleiterin:
- Wenn ich hänge, frag mich, was ich bereits
enumeriert habe, statt mir den nächsten Schritt
zu verraten.
- Nach jeder Maschine prüfst Du mein Writeup:
Was fehlt, was war unklar, was hätte ein
Pentester zusätzlich notiert?
- Erkläre mir pro Woche eine Technik in der
Tiefe, die bei den Maschinen vorkam.Der entscheidende Vorteil des Offline-Labors: absolute Kontrolle über die Übungsumgebung, keinerlei Daten, die irgendwohin gehen, und die Ruhe, an einer Maschine drei Abende zu sitzen, ohne dass ein Abo-Zähler läuft.
Die Bewertung
7,5 von 10 als Ergänzung, nicht als Einstieg. VulnHub ist unschlagbar für alle, die ein eigenes, privates, dauerhaftes Labor wollen, aber es ist kein Lehrangebot. Der Abzug für die komplette Abwesenheit von Struktur. Ideal ist die Kombination: Grundlagen bei TryHackMe, Praxis auf HackTheBox, Vertiefung im stillen eigenen VulnHub-Labor.
Häufige Fragen zu VulnHub
Ist VulnHub wirklich kostenlos?
Ja, komplett. Downloads, Hinweise, Writeups, alles frei. Die Maschinen kommen von der Community und bleiben Community-Eigentum.
Brauche ich einen Account bei VulnHub?
Nein. Du lädst die VM-Datei direkt herunter, importierst sie in VirtualBox oder VMware, und fertig. Kein Login, keine Registrierung.
Welche Software brauche ich für VulnHub?
Einen Hypervisor: VirtualBox ist der Standard und kostenlos, VMware Workstation Player ebenfalls. Dazu ein Host-Only-Netzwerk, damit die verwundbaren VMs nicht ins Internet können.
Ist VulnHub sicher für meinen Rechner?
Ja, sofern die VMs im Host-Only-Netz laufen. Die Maschinen sind absichtlich verwundbar, aber nicht böswillig, und sie kommen aus einer seit Jahren bestehenden Community.
Woran erkenne ich, welche Maschine einfach ist?
Am Titel und an den Kommentaren. Die DC-Serie, Kioptrix und Stapler sind als Einstieg dokumentiert, und die Community-Writeups verraten indirekt das Niveau.
Was ist der Unterschied zu HackTheBox?
HackTheBox ist eine gehostete Plattform mit VPN und Rangliste, VulnHub sind lokale VMs. HTB ist bequemer, VulnHub privater und unbegrenzt nutzbar.
Wie finde ich die Flag oder das Ziel einer VulnHub-VM?
Meist eine Root-Shell oder eine Datei im Root-Verzeichnis. Die Maschinen-Beschreibung nennt das Ziel knapp, oft gibt es thematische Beweis-Flags.
Gibt es Writeups zu den Maschinen?
Ja, massenhaft. Die Community veröffentlicht Writeups und Videos zu fast jeder Maschine, hilfreich zum Vergleichen nach dem eigenen Sieg.
Kann ich VulnHub offline nutzen?
Ja, das ist der Hauptvorteil. Einmal heruntergeladen, läuft das Lab ohne Internet im eigenen Netz.
Wie hilft mir KI beim Üben auf VulnHub?
Als Mentorin, die nie müde wird: Scan-Output interpretieren, Privesc-Checklisten liefern, Dein Writeup reviewen. Der Workflow dazu steht in Security Labs üben mit KI.
Ist VulnHub für Anfänger geeignet?
Bedingt. Der fehlende Rahmen macht den Start hart. Wer die Shell-Grundlagen aus OverTheWire hat, findet hier den perfekten Übungsraum.
Wie viele Maschinen sollte ich pro Woche lösen?
Eine. Gründlichkeit schlägt Tempo: eine Maschine vollständig zu Ende gebracht und dokumentiert lehrt mehr als drei halb.
Was mache ich, wenn ich eine Woche an einer Maschine hänge?
Nach eigenem Denken den Community-Writeup lesen, die Lücke verstehen und die Maschine noch einmal allein nachbauen. Das ist der Punkt, an dem Lernen entsteht.
Kann ich die Maschinen später für Interviews nutzen?
Ja. Saubere Writeups in einem Repo oder einer eigenen Seite sind ein Portfolio, das mehr zählt als jede Plattform-Punktzahl.
Was kommt nach dem eigenen Lab?
Die aktiven Maschinen von HackTheBox, ein erstes Live-CTF oder der Weg Richtung Zertifikat. Das Lab bleibt die beste Heim-Übungsumgebung.
VulnHub ist das Labor, das Dir gehört
Keine Plattform gibt Dir so viel Kontrolle über den eigenen Übungsraum wie VulnHub, und keine verlangt so viel Eigenverantwortung. Wer einmal das eigene kleine Labor aufgebaut hat, hat einen Ort, an dem er jahrelang ohne Abo und ohne Zuschauer üben kann. Die Einstiege davor liefert TryHackMe, der Mentor-Workflow pro Maschine steht in Security Labs üben mit KI.