Regeln und Teilnahmebedingungen

Stand: 12.08.2026

Allgemeines

Auf dieser Plattform (https://dbhevent.de/) werden die Online-Qualifiers für Deutschlands Bester Hacker (https://deutschlands-bester-hacker.de/) ausgetragen. Die Qualifiers starten am 17. August 2026 um 18:00 Uhr MESZ und enden am 30. August 2026 um 20:00 Uhr MESZ.

Die Online-Qualifiers werden im Jeopardy-Stil gespielt (https://ctftime.org/ctf-wtf/).

Alle Aufgaben können bis zum Ende der Qualifiers gelöst werden.

Die Punkte für einzelne Aufgaben sind dynamisch: Je häufiger eine Aufgabe gelöst wurde, desto weniger Punkte gibt es für diese (siehe Punktevergabe).

Zur Teilnahme an den Online-Qualifiers ist ein Discord-Account zwingend erforderlich. Die Kommunikation mit dem DBH-Team erfolgt über den offiziellen Discord-Server (https://discord.gg/emdHhEqx6S).

Die Teilnahme erfolgt als Einzelperson. Jede Person darf nur einen Account nutzen.

Preise

Die besten 20 Teilnehmenden der Online-Qualifiers werden zum Finale nach Dortmund am 19. September 2026 eingeladen. Dort wird in einer finalen Challenge der Gewinner von Deutschlands Bester Hacker 2026 ermittelt.

Als Gewinn für den Gewinner von Deutschlands Bester Hacker winkt eine Reise zu und Teilnahme an der Hacker-Konferenz DEFCON 2027 in Las Vegas. Als weitere Preise gibt es Hacking-Zubehör und Fachliteratur.

Regeln

Fairplay

• Das Event ist zur Einzelteilnahme konzipiert. Hinweise, Lösungswege oder Flags dürfen vor Ende der Qualifiers nicht geteilt, veröffentlicht oder anderweitig weitergegeben werden.
• Flag-Hoarding (Flags erst kurz vor Ende des Qualifiers oder gesammelt einzureichen) ist nicht gestattet.
• Das vollständig automatisierte Lösen von Aufgaben (z. B. durch Scripts, Bots oder KI-Agenten, die eigenständig Challenges bearbeiten) ist nicht erlaubt.
• Der Zugang zur CTF-Plattform (inklusive persönlicher/dynamischer Instanzen), darf nicht an Dritte weitergegeben werden. Dazu zählen auch externe Online-Tools, KI-Anbieter oder andere Personen.
• Mehrfachanmeldungen (z. B. mit mehreren Accounts) oder andere Versuche Regeln oder Entscheidungen zu umgehen, führen zum sofortigen Ausschluss.

Sicherheit & Infrastruktur

• Das Angreifen oder Hacken der Infrastruktur von Deutschlands Bester Hacker, anderer Teilnehmender oder die Nutzung der Plattform für maliziöse bzw. illegale Aktivitäten ist strikt untersagt.
• Sofern nicht anders angegeben, sind destruktive oder störende Angriffe nicht notwendig und nicht erlaubt. Dazu zählen u.a. DDoS, extremes Bruteforcing (auch gegen die Flag-Einreichung), Fork-Bombs oder vergleichbare Methoden.
• Fehler und Schwachstellen in Aufgaben oder Infrastruktur müssen umgehend an das Team gemeldet werden. Unbeabsichtigte Lösungswege (Unintended Solutions) bleiben davon unberührt und zählen weiterhin als gültige Lösung.

Verstöße

• Ein Verstoß gegen diese Regeln oder sonstiges schädliches Verhalten führt zur Disqualifikation. Auch dann, wenn der Verstoß erst nach Ende des Events festgestellt wird. In diesem Fall entfällt zusätzlich jeder Anspruch auf Preise.
• Die Entscheidungen des DBH-Teams sind final. Der Versuch diese zu umgehen führen zum sofortigen Ausschluss.
• Bei Punkte-Gleichstand wird diejenige Person bevorzugt, die als erstes die entsprechende Punktzahl erreicht hat.
• Der Rechtsweg ist ausgeschlossen.

Sonstiges

• Das Flag-Format ist, sofern nicht anders angegeben, DBH{.*}. Beispielflagge: DBH{w3r_l353n_k4nn_157_k1ar_1m_v0r73il}
• Änderungen am Regelwerk sind im Laufe des Qualifiers möglich und werden über Discord kommuniziert.
• Die wichtigste Regel zum Schluss: Hab' Spaß und Happy Hacking!

Dynamische Aufgaben

Einige Aufgaben können individuell gestartet und gestoppt werden. Der Vorteil dynamischer Aufgaben ist, dass hierfür eine eigene Instanz gestartet wird, sodass andere Teilnehmende nicht durch deine Aktivitäten gestört werden.

Diese Aufgaben sind gesondert gekennzeichnet und löschen sich nach 6 Stunden automatisch. Bei Bedarf müssen sie neu gestartet werden.

Wichtig
Flags aus dynamischen Aufgaben werden pro Instanz individuell generiert und sind ausschließlich für den Account gültig, für den die jeweilige Instanz gestartet wurde.
Zudem muss die Flag eingereicht werden, während die zugehörige Instanz noch läuft. Nach Ablauf der 6 Stunden bzw. nach dem Stoppen der Instanz wird die Flag ungültig und muss durch einen Neustart neu generiert werden.

Punktevergabe für Challenges

Die Punkte für einzelne Challenges werden dynamisch vergeben: Je mehr Teilnehmende eine Challenge gelöst haben, desto weniger Punkte gibt es dafür.

Eine Aufgabe beginnt mit 500 Punkten und verliert mit zunehmender Anzahl an Lösungen an Wert. Die Reihenfolge der Abgabe ändert nichts an den erhaltenen Punkten.

Ansprechpartner

Die Kommunikation während der Online-Qualifiers findet auf dem offiziellen Discord-Server von Deutschlands Bester Hacker statt.

Ansprechpartner haben die Rolle Staff oder Admin und können bei Fragen, Unklarheiten oder Meldungen von Fehlern und Problemen gerne kontaktiert werden.
Zusätzlich gibt es hierfür den Channel #support.

Wartungen

Änderungen an der Infrastruktur werden üblicherweise auf dem Discord-Server angekündigt. Sollte in dieser Zeit etwas nicht funktionieren, könnte dies an laufenden Wartungsarbeiten liegen.