[PC] NODE: Protocol - Hacking Simulator

[slijkie]

NODE: Protocol – hacking-sim gebaseerd op echte exploits en C2-tooling

Het is Steam Next Fest (19 t/m 26 oktober) en daar zit een titel tussen die voor de securityhoek van GoT wel interessant is: NODE: Protocol, een terminal-gedreven hacking-simulator die zichzelf nadrukkelijk positioneert als geestelijk opvolger van Uplink (2001). Geen groen scherm met een voortgangsbalkje en een "hack"-knop, maar een gesimuleerd OS waarin je zelf de commando's typt: scannen, exploit zoeken, exploiteren, pivoten, exfiltreren en zorgen dat de trace niet bij jou uitkomt.

De ontwikkelaar is een Nederlandse solo-dev die zelf al jaren in de cybersecurity werkt. Op Steam staat hij als "Device"; de game is gebouwd in Godot 4.

Kort:

• Gratis demo staat nu op Steam (sinds 7 oktober, verloopt niet)
• Early Access release: 6 november 2026, geplande EA-periode 3 tot 6 maanden
• Windows + SteamOS/Linux, geen GPU nodig, Steam Deck wordt actief op getest
• Singleplayer, 4-speler co-op en CTF (2v2 t/m 4v4) in de volledige game

Steam-pagina | Demo | Discord van de dev

Wat maakt het "realistisch"?

Het verschil met de meeste hacking-games zit in de pipeline. Je werkt in "NODE OS" met ruim 95 commando's en volgens de dev 85+ exploits die op echte CVE's/technieken zijn gebaseerd, inclusief rootkits. De doelwitten draaien niet allemaal Linux: er zitten ook Windows-, iOS- en AIX-systemen in, en bancaire backends als SWIFT en BASE24, elk met eigen gedrag en commando's.

Een paar dingen die eruit springen:

• Dual-track logging – elke actie laat sporen na in zowel netwerk- als filesystem-logs. Heat bouwt op, de trace versnelt, en als het misgaat volgt een Fed Raid die je voortgang strip maar de game niet beëindigt.
• Verdedigde netwerken – hogere tiers hebben een SIEM (Splunk), IPS (Cisco Firepower) of IDS (Suricata), met bijbehorende agents op de hosts. Zolang die agent draait ben je makkelijker te traceren.
• C2 à la Cobalt Strike – beacons deployen, phishingcampagnes draaien en zelfs fysiek BadUSB/Rubber Ducky-payloads per koerier versturen, met douanerisico en trackinglogs.
• SIGINT-paneel ("Signal Decoupler") – IMSI-catching, SS7-exploits, Pegasus-achtige zero-click iPhone-chains, MFA-interceptie, evil twin en een live waterfall-spectrogram.
• Hardwaresimulatie – thermals, stroomverbruik, GPU-load en throttling worden realtime gesimuleerd. Oververhit je rig midden in een hack, dan wordt hij ook echt trager.
• Crypto-economie – je verdient BTC, maar tainted wallets, multi-tier tumbling en blockchain-forensics zitten er ook in. Mining op gecompromitteerde servers kan.
• Botnet/DDoS – servers infecteren, automatiseren met worms, en een detectie-index in de gaten houden.
• Rivalen – vijf AI-hackers die je gaan dwarszitten zodra je trust-level hoog genoeg is.

De wereld bestaat uit 250 domeinen met ruim 2.250 persistente targets en 2.000+ LAN-nodes, met VLAN's en security devices ertussen. Missies (26+ types) hebben echt effect op de wereld: bedrijven reageren, rivalen slaan terug, nieuws verspreidt zich.

Disclaimer van de dev zelf: je hebt geen security-achtergrond nodig, de game leert je elke tool vanaf nul. Hoe goed dat werkt voor een leek, daar zijn de ervaringen hieronder voor.

Multiplayer

• Co-op crew (max. 4) – gedeeld netwerk, gedeelde exploits en proxy-chains, maar ieder zijn eigen IP en terminal. Heat is gedeeld, traces zijn individueel: als één teamlid slordig is, krijgt de hele crew de Feds op bezoek. Communicatie via "MeshLink", een in-game encrypted relay met tekst en voice. Host-authoritative P2P via de Steam SDK.
• CTF / Wargames – twee teams (2v2, 3v3 of 4v4) op hetzelfde doelnetwerk, met leaderboards en drie matchtypes: Sprint, Standard en Endurance.
• Safehouses – 15 locaties met bonussen als trace-reductie, hashrate, EMP-shield en raid-bescherming.

Let op: co-op en CTF zitten niet in de demo. De dev gaf op Discord aan dat dit het minst gepolijste onderdeel is en dat hij het nog met een gesloten groep test.

De demo

Wel:

• Volledige tutorial vanaf nul
• 80 targets (plus de machines in hun LAN's)
• Missies en contracten tot Trust 5
• Linux-terminal met in-game hulp en uitleg

Niet:

• Co-op en CTF
• Het grootste deel van de wereld, safehouse-progressie en de geavanceerde tooling

De demo is Engelstalig en blijft beschikbaar, ook na Next Fest.

Release, prijs en systeemeisen

Early Access start op 6 november 2026. De prijs is nog niet officieel; richting een Spaanse site noemde de dev zelf een richtprijs rond de $18,99. Tijdens EA is de game bewust goedkoper, bij 1.0 gaat de prijs omhoog. De volledige versie moet lateral movement over 65+ real-world exploits en een set kernel-exploits krijgen.

Windows (minimum)	SteamOS / Linux (minimum)
Windows 10+ (Steam-pagina zegt Win7+)	Ubuntu LTS
i5 of vergelijkbaar	2,0 GHz
1 GB RAM	1 GB RAM
Geen GPU nodig (DX9)	OpenGL 3.0+
2 GB opslag	2 GB opslag

Toetsenbord is eigenlijk verplicht, al is er controller-support en wordt Steam Deck expliciet genoemd als target.

AI-content: de NPC-portretten zijn AI-gegenereerd, dat staat netjes gemeld op de Steam-pagina. De game zelf gebruikt geen generatieve AI tijdens het spelen.

Steam-features: achievements, Workshop, Cloud, leaderboards, Family Sharing.

Over de ontwikkelaar

Solo-project van een Nederlandse security-professional, op Steam onder de naam Device. Hij ontwikkelt in Godot 4 en is actief op het Godot-forum en in de eigen Discord, waar community-polls bepalen welke tools en exploits als volgende in de DarkMarket komen. De game is gemaakt in samenwerking met cyber.info (een Amerikaanse security-community).

Zijn eigen samenvatting op de Steam-pagina: "Uplink was the beginning. This is the endgame."

Discussie

Ben vooral benieuwd naar:

• Hoe realistisch voelt de tooling voor mensen die dit dagelijks doen? Waar schuurt het?
• Hoe steil is de leercurve voor wie geen security-achtergrond heeft?
• Steam Deck / Linux-ervaringen
• Vergelijking met Uplink, Hacknet, Grey Hack, Bitburner e.d.

Post je ervaringen met de demo hieronder. Ik hou de topicstart bij.

Topicstart laatst bijgewerkt: 23-10-2026

Disclaimer: dit topic is met hulp van AI gemaakt (dus niet "door"), aangezien mijn grammaticale vaardigheden niet om aan te zien zijn.