Zum Inhalt springenHisnLabs

FireAI University

Lernen Sie, sich online zu schützen

Kostenlose Kurse, die erklären, wie das Internet wirklich funktioniert, wer was sehen kann und wie Sie Ihren Computer Schritt für Schritt sicher machen.

Kostenlos, ohne Konto, ohne Tracking. Ihr Fortschritt bleibt in diesem Browser.

Grundlagen

  1. 01 · Einsteiger

    Wie das Internet funktioniert

    Was wirklich zwischen Ihrem Computer und einer Website passiert, wer daran teilnimmt und was jeder von ihnen sehen kann.

    Lektionen: 4 · 30 Min.
  2. 02 · Einsteiger

    TCP/IP: Adressen, Ports und Verbindungen

    Die Regeln, denen jedes Gerät im Internet folgt: IP-Adressen, Ports, TCP und UDP und was Ihr Router tut.

    Lektionen: 4 · 26 Min.
  3. 03 · Einsteiger

    DNS: das Adressbuch des Internets

    Wie Namen zu Adressen werden, wer Ihre Suchanfragen sieht und wie verschlüsseltes DNS dies ändert.

    Lektionen: 4 · 26 Min.
  4. 04 · Einsteiger

    Datenmakler: Wer verkauft Ihr Leben?

    Wie personenbezogene Daten erfasst, kombiniert und verkauft werden und welche praktischen Schritte dazu führen, dass die Daten, die sie erhalten, reduziert werden.

    Lektionen: 4 · 34 Min.
  5. 05 · Einsteiger

    Ihr Betriebssystem, Ihre erste Verteidigungslinie

    Was ein Betriebssystem tut, wie Berechtigungen und Sandboxing Sie schützen und warum Updates wichtig sind.

    Lektionen: 4 · 29 Min.
  6. 06 · Fortgeschritten

    Sicherheitsebenen: native Hygiene für einen sichereren Mac

    Ein Schritt-für-Schritt-Plan, von der Bedrohungsmodellierung bis hin zu Verschlüsselung, Backups und einer Firewall, für Menschen, die sich einen Sicherheitsverstoß nicht leisten können.

    Lektionen: 5 · 39 Min.
  7. 07 · Einsteiger

    Schadsoftware und das verborgene Internet

    Trojaner, Ransomware und Rootkits, die Menschen dahinter und die Ecken des Internets, in denen gestohlene Daten landen: das Darknet und Tor, ohne Mythen erklärt.

    Lektionen: 7 · 54 Min.
  8. 13 · Einsteiger

    Grundlagen der Cybersicherheit

    Die CIA-Triade, wer angreift und warum, die Begriffe, auf die es ankommt (Bedrohung, Schwachstelle, Risiko, Exploit), und wie Social Engineering Menschen statt Software ins Visier nimmt.

    Lektionen: 4 · 30 Min.
  9. 14 · Einsteiger

    Netzwerke und Sicherheitsarchitektur

    Wie Netze Daten transportieren und welche Ebenen sie verteidigen: Firewalls, VPNs und Proxys, Angriffserkennung und Segmentierung sowie WLAN-Sicherheit von WPA3 bis zu Evil-Twin-Hotspots.

    Lektionen: 4 · 35 Min.
  10. 15 · Einsteiger

    Identitäts- und Zugriffsmanagement

    Wer sind Sie, und was dürfen Sie? Authentifizierung und Autorisierung, die Zugriffskontrollmodelle dahinter, MFA und Passkeys sowie der Zero-Trust-Ansatz, der jede Anfrage prüft.

    Lektionen: 4 · 34 Min.
  11. 16 · Einsteiger

    Schwachstellen- und Risikomanagement

    Priorisieren mit SLE, ARO und ALE, bekannte Schwächen mit Scannern, CVE und CVSS finden, sie mit einem echten Patch-Prozess schließen und die wichtigsten Familien schädlicher Software kennen, die sie anlocken.

    Lektionen: 4 · 32 Min.
  12. 17 · Fortgeschritten

    Defensive Operationen: wie das Blue Team arbeitet

    Was ein Security Operations Center tut, wie Logs und ein SIEM aus Ereignissen Alarme machen, die sechs Phasen der Vorfallsbewältigung und wie man digitale Beweise sichert.

    Lektionen: 4 · 33 Min.
  13. 18 · Fortgeschritten

    Offensive Sicherheit: wie das Red Team denkt

    Wie autorisierte Angreifer arbeiten: der Ablauf eines Penetrationstests, Open Source Intelligence, die klassischen Softwarefehler und wie man sie verhindert, und was nach einem Einbruch passiert.

    Lektionen: 4 · 34 Min.
  14. 19 · Fortgeschritten

    Kryptographie und Datenschutz

    AES, RSA und elliptische Kurven, Hashing und Passwortspeicherung, Zertifikate und TLS sowie der Schutz von Daten im Ruhezustand, bei der Übertragung und in Verwendung.

    Lektionen: 4 · 32 Min.
  15. 20 · Fortgeschritten

    Compliance, Ethik und künftige Trends

    Die Frameworks und Regeln, die Sicherheitsprogramme prägen (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, DSGVO, HIPAA, PCI DSS), die geteilte Verantwortung in der Cloud und die kommenden Bedrohungen: KI, IoT und Quantencomputer.

    Lektionen: 4 · 33 Min.
  16. 21 · Fortgeschritten

    KI-gestützte Desktop-Verteidigung: hostbasierte Firewalls unter macOS

    Warum der Laptop der neue Perimeter ist, wie sich eine moderne Mac-Firewall ohne Kernel-Erweiterung ins System einklinkt und wie Verhaltenssignale, eine gelernte Baseline, Kontext und Regeln in Klartext zusammenwirken, mit FireAI als durchgerechnetem Beispiel.

    Lektionen: 9 · 70 Min.
  17. 24 · Fortgeschritten

    Fallstudien 2026: KI-Agenten, Schulen und Regierungen

    Die Vorfälle, die 2026 geprägt haben, erzählt anhand öffentlicher Quellen: KI-Agenten, die aus einem Testlabor entkamen und bei Hugging Face eindrangen, der Canvas-Einbruch, der Schulen weltweit traf, ein staatliches Gesundheitsportal und das FBI sowie die Erpressungsökonomie dahinter. Was passiert ist, was nur behauptet wurde und was Verteidiger ändern sollten.

    Lektionen: 6 · 49 Min.
  18. 27 · Fortgeschritten

    AI guardrails, explained, and how Guardrino is designed

    What an AI guardrail checks and why, how prompt injection, jailbreaks and harmful content differ, how to test any guardrail before you trust it, and the planned design of Guardrino, HisnLabs’ AI firewall for Arabic and English (in development), with a glossary in English, Arabic and French.

    Lektionen: 5 · 43 Min.

Expertenpfad

Die Expertenkurse orientieren sich an den Knowledge Units, die das NCAE-C-Programm für Studiengänge in Cyberabwehr veröffentlicht (CAE-CD, 2024). Knowledge Units lesen

  1. 08 · Experte

    Bedrohungsmodellierung und Risiko für gefährdete Personen

    Wer könnte Ihr Ziel sein, wie Angriffe ablaufen und wie man Schutzmaßnahmen im Verhältnis zum tatsächlichen Risiko auswählt.

    Lektionen: 4 · 35 Min.
  2. 09 · Experte

    Kryptographie, auf die Sie sich verlassen können

    Was Verschlüsselung, Hashing und Signaturen wirklich garantieren, wie TLS und Ende-zu-Ende-Verschlüsselung funktionieren und wo Schlüssel sie ausmachen oder brechen.

    Lektionen: 4 · 34 Min.
  3. 10 · Experte

    Netzwerkverteidigung für einen einzelnen Computer

    Firewalls, Egress-Filterung, Protokollierung und Erkennung, die auf den einen Computer angewendet werden, den Sie schützen müssen, und wie Sie lesen, was sie Ihnen sagen.

    Lektionen: 4 · 35 Min.
  4. 11 · Experte

    macOS-Härtung, Einstellung für Einstellung

    Reduzieren Sie die Angriffsfläche eines Mac: sichere Installation, Verschlüsselung, Dienste, Ports, Konten, Updates und integrierte Abwehrmaßnahmen, mit den Befehlen, um jedes einzelne zu überprüfen.

    Lektionen: 5 · 43 Min.
  5. 12 · Experte

    Cloud-Sicherheit verstehen

    Wer ist für was in der Cloud verantwortlich, wie werden Konten und Schlüssel kompromittiert und wie behalten Sie die Kontrolle über Ihre Dateien und Dienste?

    Lektionen: 4 · 34 Min.
  6. 22 · Experte

    Adversarial AI und Threat Hunting

    Warum Erkennungsmodelle des maschinellen Lernens getäuscht werden können, wie Verteidiger sie härten und mit weiteren Ebenen absichern und wie man nach den Angriffen sucht, die durchrutschen, zum Abschluss mit einer Tabletop-Übung.

    Lektionen: 7 · 60 Min.
  7. 23 · Experte

    DevSecOps und Sicherheit der Software-Lieferkette

    Wie Sicherheit in jede Phase des Bauens und Auslieferns von Software passt: Prüfungen in der Pipeline, Lehren aus SolarWinds und Log4Shell für die Lieferkette, SBOMs und Signierung, Container, Infrastructure as Code und Cloud-Sicherheitszustand.

    Lektionen: 7 · 60 Min.
  8. 25 · Experte

    AI security frameworks and red teaming

    How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.

    Lektionen: 9 · 77 Min.
  9. 26 · Experte

    AI red teaming: techniques, open-source tools and automated pipelines

    Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.

    Lektionen: 22 · 232 Min.

FireAI University ist unabhängig: Sie ist weder mit der NSA oder dem NCAE-C-Programm verbunden noch von ihnen empfohlen oder ausgezeichnet. Wir nutzen deren veröffentlichte Knowledge Units als Lehrplan-Leitfaden.