tl;dr

Wann findet Lühack26 statt?

Startschuss ist am 27. Februar 2026 um 13 Uhr. Lühack ist ein 24 Stunden Online-CTF und endet am 28. Februar 2026 um 13 Uhr. Im Anschluss finden ein Live-Hacking sowie die Siegerehrung statt.

Ihr könnt auch in Präsenz teilnehmen!

Wie läuft das Lühack26 ab?

Wettbewerb

Schüler*innen bilden Teams und lösen gemeinsam verschiedene Challenges. Diese Challenges findet man auf unserer CTF-Plattform.

Wenn man eine Challenge geschafft hat und die eine Flagge entdeckt hat, kann man auf der Plattform einlösen um Punkte zu bekommen. Auf einem Live-Scoreboard seht man jederzeit, wie viele Punkte man hat und auf welchem Platz jedes Team steht.

Die Server laufen am Institut für IT-Sicherheit und werden zusätzlich durch Cloudflare geschützt.

Während des Wettbewerbs kann man über unseren Discord mit dem Orga-Team schreiben, technische Fragen klären und grundlegende Hilfe bekommen. Natürlich kann auch jede andere Kontaktmöglichkeit genutzt werden.

Das beste Team gewinnt einen Preis.

Live Hacking

Direkt nach dem Wettbewerb zeigen wir euch am 28.02.26 von 13-14Uhr in einer Live-Hacking-Session Lösungswege zu Aufgaben aus CTFs, an denen wir selbst teilgenommen haben. Ihr bekommt einen direkten Einblick, wie an Challenges herangegangen wird, welche Tricks wir genutzt haben und wie die Lösungen Schritt für Schritt aussehen. Eine spannende Möglichkeit, echte CTF-Strategien kennenzulernen und noch mehr über IT-Sicherheit zu erfahren.

Siegerehrung

Die Siegerehrung findet nach Ende des Wettbewerbs am 28. Februar 2026 um 14Uhr sowohl auf dem Campus (Gebäude 64, Seminarraum Cook/Karp) als auch online statt. Dort geben wir die Gewinner*innen bekannt.

Das Live-Hacking und die Siegerehrung übertragen wir über die Videotelefonie-Lösung der Universität zu Lübeck. Sie können sich mit einem gängigen Webbrowser über folgenden Link in das Meeting einwählen: https://uni-luebeck.webex.com/uni-luebeck-en/j.php?MTID=md41ab5e72b4083dd7b840181d51dec6a

Anforderungen an Schulen

Für die Teilnahme am Lühack ist ein Internetzugang notwendig. Außerdem benötigt jedes Team mindestens einen Computer oder Laptop, auf dem Software installiert werden kann. Mehrere Computer und Laptops pro Team sind erlaubt. Sofern möglich, empfehlen wir, dass Teams ihre privaten Geräte nutzen. Andernfalls müssen Schulen die Teams mit Geräten ausstatten. Abhängig von den vorhandenen IT-Systemen gibt es verschiedene Möglichkeiten, den Teams die Softwareinstallation zu ermöglichen.

1. Der einfachste Weg ist es, den Teams administrativen Zugang zu den Computern zu geben. In diesem Fall sollten die Geräte nach dem Wettbewerb zurückgesetzt werden.
2. Alternativ können die Teams mit USB-Sticks ausgestattet werden, von denen ein Live-Betriebssystem gestartet wird. Wenn richtig von den Schüler*innen genutzt, lässt das Live-System die Konfiguration des Computers unverändert. Allerdings können alle Daten auf dem Computer unbeschränkt gelesen und verändert werden, sofern keine Festplattenverschlüsselung eingesetzt wird. Auch können die Schüler*innen beliebige Konfigurationsänderungen am eigentlichen Betriebssystem vornehmen.
3. Eine dritte Möglichkeit ist es, den Teams eine virtuelle Maschine (VM) auf den Schulcomputern bereitzustellen. Die VM ist eine isolierte Umgebung, in der die Teams uneingeschränkten Zugriff auf ein Betriebssystem haben können, ohne das eigentliche Betriebssystem verändern zu können. Nach dem Lühack können VMs einfach gelöscht werden. Wir bereiten eine “Lühack-Ubuntu-VM” mit etwas vorinstallierter Software für die Virtualisierungslösung VirtualBox vor. Sie wird etwa zwei Wochen vor Beginn des Wettbewerbs hier zum Download bereitgestellt.

VM Download Passwort: luehack25vm

Falls Sie Unterstützung bei der technischen Vorbereitung benötigen, kontaktieren Sie uns!