LmsAttackChain

Angriffssimulationen

Die Angriffskette — sie muss nur an einer Stelle brechen.

In Markdown: ::lms-attack-chain Im Zusammenhang ansehen

Die zentrale Einsicht, und die einzige, die sich mit einer Aufzählung nicht vermitteln lässt: die Kette muss nur an einer Stelle brechen. Wer das einmal gesehen hat — der Angriff läuft los, erreicht Stufe drei, und dort ist Schluss — argumentiert danach anders über Budgets. Mit budget wird daraus eine Entscheidung unter Knappheit: nicht alle Maßnahmen sind bezahlbar, also entscheidet, wo in der Kette man ansetzt. Eine Stufe mit recovery: true bedeutet nicht Abwehr, sondern Wiederherstellung — der Schaden trat ein, blieb aber folgenlos.

Beispiele (2)

Ransomware stoppen — mit Budget

75 Punkte, sechs Maßnahmen. Wählen Sie und starten Sie den Angriff.

Sie haben ein begrenztes Sicherheitsbudget. Wählen Sie Abwehrmaßnahmen und starten Sie den Angriff — die Kette muss nur einmal brechen.

75 von 75 Punkten frei

1ErstzugriffPhishing-Mail (T1566)
2AusführungMakro → PowerShell (T1059)
3PersistenzGeplanter Task (T1053)
4Laterale BewegungSMB / gestohlene Logins (T1021)
5ExfiltrationUpload in fremde Cloud (T1567)
6VerschlüsselungRansomware (T1486)

Ohne Maßnahmen

Ohne defenses steht die Kette nur da — die statische Darstellung der Quelle.

So verlief der Angriff auf einen Zulieferer im vergangenen Jahr.

1ErstzugriffGestohlene VPN-Zugangsdaten
2ErkundungNetzwerk-Scan über drei Wochen
3RechteausweitungUngepatchter Domänencontroller
4Exfiltration40 GB in eine fremde Cloud

API

Vollständig aus den Quellen erzeugt. Dieselben Angaben stehen an jedem Beispiel hinter dem Knopf API — hier ausgeschrieben, damit sie über die Seitensuche und im Druck auffindbar bleiben.

Props

Prop	Typ	Standard	Bedeutung
`id`Pflicht	`string`	—	Eindeutig im Dokument.
`task`	`string`	—	Die Aufgabenstellung. Inline-Markdown erlaubt.
`stages`	`LmsAttackStage[]`	`() => []`	— Ein Eintrag besteht aus: `namestring` `tech`?`string` — Technik oder Kürzel darunter, z. B. "Makro → PowerShell (T1059)". `blockedBy`?`string` — `id` der Maßnahme, die diese Stufe aufhält. `recovery`?`boolean` — Letzte Stufe: hier bedeutet eine greifende Maßnahme nicht Abwehr, * sondern Wiederherstellung — der Schaden trat ein, blieb aber folgenlos.
`defenses`	`LmsDefense[]`	`() => []`	Wählbare Maßnahmen. Ohne sie steht die Kette nur da. Ein Eintrag besteht aus: `idstring` — Anker-ID. `labelstring` `blocks`?`string` — Was sie aufhält — erscheint unter der Beschriftung. `cost`?`number \| string` — Kosten in Budgetpunkten. Ohne Budget ohne Wirkung.
`budget`	`number \| string`	—	Punktebudget. Ohne Angabe sind alle Maßnahmen wählbar.
`action`	`string`	—	Beschriftung des Angriffsknopfes.
`speed`	`number \| string`	`750`	Millisekunden je Stufe.

Slots

Dieser Baustein hat keine Slots — sein Inhalt kommt vollständig aus den Props.

Emits

Dieser Baustein sendet keine Events.

Theme

Dieser Baustein hat keine Fläche in der app.config.ts.

Sein Aussehen steuerst du über Props — bei den didaktischen Bausteinen über das gemeinsame Farbrollen-Vokabular (color, variant), bei den dekorativen über deren eigene Props. Eine Theming-Ebene wie ui.<komponente> in Nuxt UI gibt es hier noch nicht.

Changelog

Hinzugefügt1.0.02026-08-20
die Kette, die nur an einer Stelle brechen muss. Mit
Behoben1.29.02026-10-15
Schreiben in den Fortschrittsspeicher geschieht je Schlüssel nacheinander, und zuletzt immer der neueste Stand. Vorher liefen Schreibvorgänge gleichzeitig, und der zuletzt fertige gewann: Ein Quiz blieb mit dem Stand von vor „Antwort prüfen“ stehen, eine Reflexion (Freitext, je Tastendruck geschrieben) konnte mit abgeschnittenem Text enden
Hinzugefügt1.29.02026-10-15
useLmsProgress nimmt als viertes Argument beimLaden: gerufen, wenn ein gespeicherter Stand angekommen ist
Hinzugefügt1.29.02026-10-15
LmsProgressMeta kennt points und maxPoints für Bausteine, die Punkte zählen. score bleibt der Anteil richtiger Antworten; Punkte gewichten anders und dürfen negativ sein
Hinzugefügt1.28.02026-10-15
Überarbeitungen: Werkzeug untertitel_erzeugen (nur auf Hinweis der Redaktion). Die Brücke holt Videos ohne subtitles-src über ki-auftrag-video der Plattform, schreibt mit WhisperNotes medien/<kennung>.srt und trägt es ein; wahlweise nur für bestimmte Nuggetdateien
Hinzugefügt1.28.02026-10-15
Aufträge: Beim pruefen und abgeben schreibt die Brücke für jedes lms-video ohne subtitles-src, dessen Video im Paket liegt, mit ffmpeg und WhisperNotes ein .srt daneben und trägt es als subtitles-src ein (playground/server/utils/untertitel.ts). Ein zweiter Lauf tut nichts; ohne WhisperNotes bleibt das Paket, wie es ist, und der Agent erfährt es
Hinzugefügt1.27.02026-10-15
Aufträge: Überarbeitung eines vorhandenen Lernpfads. Die Plattform gibt den Lernpfad als Paket mit (ausgang), die Brücke legt ihn nach paket/ und unverändert nach bestand/. Zwei Werkzeuge mehr: plan_vorlegen und rueckfrage warten auf die Antwort der Redaktion, die die Brücke bei der Plattform abholt (ki-auftrag-frage, ki-auftrag-antwort) — Antworten geht so auch aus einem anderen Fenster. Endet ein Lauf ohne Abgabe, meldet die Brücke das
Hinzugefügt1.27.02026-10-15
Brücke: POST /api/editor/ki/abschreiben schreibt eine Sprachnotiz ab (ffmpeg + WhisperNotes), für fremde Gastgeber freigegeben wie verfuegbar
Hinzugefügt1.26.02026-10-15
Datum im Inhalt: 2026-10 wird beim Zeichnen gerechnet statt im Text zu stehen — vor dem zweiten Doppelpunkt der Versatz in Tagen, dahinter das Schema (JJJJ, JJ, MM, TT; englisch YYYY, YY, DD), beides entbehrlich. Der Versatz zählt Tage, mit angehängtem j/y Jahre — nötig, wo im Inhalt eine Zahl danebensteht: Im Passwort-Beispiel steht Luna2021! neben „Luna wird heute 5!“, und 5 × 365 Tage lägen nach einem Schaltjahr im falschen Jahr. Ohne Schema gilt das der Sprache, content.dateFormat, überschreibbar wie jede Beschriftung. Wirkt in jedem Textfeld, das durch LmsMarkdown läuft, und zusätzlich in den reinen Textfeldern der Mail-Attrappen (Betreff, Absender, Adresse, Vorschauzeile, Linkziel, Anhangsname) in LmsPhishingQuiz, LmsMailTriage und LmsMockMail. Damit veraltet ein Beispiel nicht mehr: Eine Phishing-Mail mit einer Rechnungsnummer von vorgestern ist glaubwürdig, eine von 2024 verrät sich an der falschen Stelle. Der Tag kommt aus useStichtag() — auf dem Server gerechnet, über die Nutzlast in den Browser, dort einmal nachgebessert, damit auch eine vorgerenderte Seite nicht den Tag ihres Builds trägt. Geprüft von pnpm run datum-test. Auch dort eingesetzt, wo ein Feld nicht gerendert, sondern verglichen oder zerlegt wird: das gesuchte Passwort in LmsPasswordHunt und die Tage eines Rasters in LmsHeatmap — ein Raster mit festen Tagen zeigt nach zwölf Wochen nichts mehr
Hinzugefügt1.25.02026-10-13
Aufträge: Folien, Word-Seiten und PDFs liegen zusätzlich als Seitenbilder im Auftragsordner (LibreOffice + pdftoppm, ausgeblendete Folien mit, damit die Nummern zum Textauszug passen) — der Textauszug kennt keine Anordnung, und Schaubilder gingen verloren
Hinzugefügt1.25.02026-10-13
Aufträge über die Brücke (/_ws/ki-auftrag): Ein Agent baut aus hochgeladenem Material in einem eigenen Ordner ein Lernpfadpaket, prüft es bei der Plattform und gibt es dort ab; useLmsBausteinwissen() liefert ihm Katalog, Typen, Konventionen und Muster. laufeCodex() nimmt einen eigenen Arbeitsordner, der MCP-Kanal eine eigene Werkzeugliste
Behoben1.16.22026-09-07
Die Umbrüche richten sich nach der eigenen Breite, nicht nach dem Fenster. Nach LmsHeader sind die übrigen 28 Bausteine mit sm:/md:/lg: nachgezogen: Raster, Seitenspalten und Zeilenumbrüche fragen jetzt per @container ihren eigenen Platz ab
Hinzugefügt1.15.02026-08-31
Die eingebauten Beschriftungen gibt es auf Englisch. Gewählt wird über lms.sprache in der app.config.ts (de oder en); labels gilt weiterhin und liegt über der gewählten Sprache, so dass sich einzelne Texte weiter austauschen lassen
Geändert0.7.02026-08-20
src/runtime/utils/totp.ts kommt hinzu: TOTP in reinem JavaScript, gegen die Testvektoren des RFC geprüft. Einzige Änderung gegenüber der Quelle sind Nicht-Null-Zusicherungen an den Feldzugriffen — der Bestand an @ts-nocheck bleibt bei 51, und keine Ausnahme liegt außerhalb von fx/
Hinzugefügt0.6.02026-08-20
useLmsProgress: Fortschritt lässt sich speichern, ohne dass die Bibliothek ein Backend kennt. Das Zielprojekt hinterlegt einmal einen Adapter mit get/set, die Bausteine nutzen ihn, wenn er da ist — sonst halten sie den Stand im Speicher wie bisher. Ereignisse wären hier nutzlos: MDC kann keine Events abonnieren, und genau dort werden diese Bausteine benutzt
Behoben0.4.02026-08-20
Die Warnung Slot "default" invoked outside of the render function erscheint nicht mehr. Der Katalog läuft jetzt mit 0 Fehlern und 0 Warnungen
Hinzugefügt0.3.02026-08-20
Der MDC-Bereich jedes Beispiels ist jetzt ein Editor: Syntaxhervorhebung, Code-Vervollständigung aus der Registry, Prüfung in sechs Stufen und eine Vorschau, die beim Tippen mitläuft. Oben rechts Zurücksetzen und Kopieren
Hinzugefügt0.3.02026-08-20
Die Prüfung meldet unbekannte Bausteine, unbekannte Props, fehlende Pflicht-Props, unbekannte Slots, Events (die MDC nicht abonnieren kann) und den Typkonflikt, an dem man in MDC am häufigsten hängenbleibt: Inline-Attribute sind immer Zeichenketten, {count=14} übergibt "14"
Hinzugefügt0.2.02026-08-20
API-Ansicht je Baustein: Props, Slots, Emits, Theme und dieser Changelog. In der Demo-Hülle als Reiter hinter dem Knopf API, auf der Detailseite ausgeschrieben
Hinzugefügt0.2.02026-08-20
Emits werden dokumentiert. Sie sind der Grund, warum sich manche Bausteine aus Markdown heraus nicht vollständig bedienen lassen: MDC kann keine Events abonnieren
Geändert0.2.02026-08-20
Die Komponentenreferenz der README wird jetzt vollständig erzeugt statt von Hand gepflegt
Geändert0.2.02026-08-20
Auch die Tabelle der optionalen Abhängigkeiten wird erzeugt. Sie war gedriftet: motion-v stand mit 50 statt 54 Komponenten darin, @uiw/color-convert unter „je 1", obwohl es drei sind
Hinzugefügt0.1.02026-08-19
Erstveröffentlichung: 187 Bausteine in 17 Kategorien, davon 40 didaktische Lms- und 147 dekorative Fx-Bausteine aus Inspira UI