Kategorie
OPSEC
17 Beiträge
Mobilgeraete-Sicherheit und MDM-Baselines fuer Verteidiger
Ein defensiver Leitfaden zur Mobilsicherheit: MDM-Enrollment-Modelle, eine Haertungs-Baseline, konformitaetsgesteuerter Zugriff, MDM- und Identitaets-Erkennungssignale und eine geuebte Verlust-Reaktio
Lesen →
Metadaten-Leckage: Was Ihre Dateien heimlich verraten
Wie verborgene Dokument- und Bildmetadaten Aussenstehenden Aufklaerung liefern, wie man sie in veroeffentlichten Dateien mit Werkzeugen wie exiftool erkennt und wie man sie standardmaessig entfernt un
Lesen →
Sicheres Remote-Arbeiten: Ein praktisches Playbook fuer Verteidiger
Ein Blue-Team-Playbook zur Absicherung von Remote- und Hybridarbeit: Zero Trust, phishing-resistente MFA, Endpunkt-Haertung und die Identitaets- und Log-Signale, die Probleme frueh verraten.
Lesen →
Passwortrichtlinie und Passwortmanager für Teams
Moderner, defensiver Leitfaden zu Team-Passwortrichtlinie und Passwortmanagern, im Einklang mit aktuellen Empfehlungen, mit Erkennung und Härtung.
Lesen →
Ein Security-Awareness-Programm aufbauen, das wirkt
Wie man ein Security-Awareness-Programm entwirft, das Verhalten messbar ändert, mit Meldekultur, Erkennungsmetriken und Härtungsschritten.
Lesen →
Bedrohungsmodellierung mit STRIDE für reale Systeme
Praxisnaher, defensiver Leitfaden zur Anwendung von STRIDE auf reale Produktionssysteme, mit Erkennungssignalen und Härtungsmaßnahmen.
Lesen →
Digitale Kompartimentierung: Getrennte Identitaeten ohne Metadaten zu lecken
Wie man Personas, Browser und Geraete wirklich isoliert haelt, indem man die Metadaten-Lecks schliesst, die jede Trennung in Minuten zerstoeren.
Lesen →
Kommunikations-OPSEC: Signal, SimpleX und Session Technisch Verglichen
Technische Analyse von Protokollen, Metadaten und Bedrohungsmodellen von Signal, SimpleX und Session mit praktischen Auswahlkriterien je Szenario.
Lesen →
STRIDE Threat Modeling im Sprint: Vollstaendiges Beispiel an einem Microservice
Wie wir STRIDE auf einen echten Payments-Microservice innerhalb eines zweiwoechigen Sprints anwenden, mit DFD, priorisierten Bedrohungen und konkreten Mitigations.
Lesen →
DFIR unter Linux: Live-Triage mit UAC und Velociraptor
Wie das Basilisk-Team eine Live-Triage auf kompromittierten Linux-Hosts mit UAC und Velociraptor durchfuhrt, ohne fluechtige Spuren zu zerstoeren.
Lesen →
Tails, Whonix oder Qubes OS: Welches fuer Welches OPSEC-Szenario
Technischer Vergleich von Tails, Whonix und Qubes OS mit objektiven Kriterien zu Bedrohungsmodell, Kompartimentierung und Betriebsaufwand fuer die richtige OS-Wahl.
Lesen →
OPSEC fuer Security-Researcher: Persoenliches Bedrohungsmodell
Bevor du Tails, Qubes oder Signal installierst, zeichne dein individuelles Bedrohungsmodell. Ohne das stapelst du nur Tools und verbrennst Energie an der falschen Stelle.
Lesen →
Metadaten-Hygiene: EXIF, PDF und Office vor der Veroffentlichung saubern
So entfernen Sie Metadaten, die Identitat, GPS und Autorschaft aus Bildern, PDFs und Office-Dokumenten verraten, bevor Sie online stellen.
Lesen →
Personenschutz fuer Exponierte Ziele: Journalisten, Aktivisten und Fuehrungskraefte
Defensives Playbook fuer Personen mit oeffentlichem Profil: von Bedrohungsmodellierung bis digitale Hygiene, mit feldgepruefte Werkzeuge.
Lesen →
Threat Hunting mit Sigma und Elastic: Vom Indikator zur Detektionsregel
Wie man Angriffshypothesen in Sigma-Regeln verwandelt, getestet in Elastic, mit reproduzierbarer Validierungspipeline im Lab.
Lesen →
Personliche Anti-Doxxing-Sicherheit: Daten von brasilianischen Data Brokers entfernen
Praktische technische Anleitung, um Ihre Exposition bei brasilianischen Data Brokers, sozialen Netzwerken und offentlichen Registern zu reduzieren, bevor ein Doxxer es tut.
Lesen →
Echte Anonymitaet mit Tor: Was Funktioniert und was Mythos ist 2026
Tor ist kein Unsichtbarkeitsumhang. Wo das Netz wirklich schuetzt, wo Verkehrskorrelation Anonymitaet bricht und wie man es 2026 vernuenftig nutzt.
Lesen →