Kategorie
Pentest
15 Beiträge
WLAN-Sicherheitsbewertung: Methodik und Abwehr fuer Blue Teams
Defensiver Leitfaden zur WLAN-Bewertung: wie Funkangriffe wirken, wie man Rogue-APs und Deauth erkennt und WPA3, 802.1X und Segmentierung haertet.
Lesen →
OSINT und Aufklaerung fuer Verteidiger: Die eigene Angriffsflaeche kartieren
Wie Angreifer Sie mit OSINT profilieren, wie Sie Aufklaerung erkennen und Ihre exponierte Angriffsflaeche durch praktisches Hardening verkleinern.
Lesen →
Ein Schwachstellenmanagement-Programm aufbauen, das Risiko senkt
Wie Verteidiger ein Schwachstellenmanagement-Programm aufbauen: Inventar, kontinuierliche Entdeckung, risikobasierte Priorisierung und Kennzahlen.
Lesen →
API-Sicherheitstests mit den OWASP API Top 10
Defensiver Leitfaden fuer API-Sicherheitstests nach OWASP API Top 10: BOLA, BFLA, Authentifizierung, Datenpreisgabe, Inventar und Detektion.
Lesen →
Sicherheitstests fuer Webanwendungen mit der OWASP-Methodik
Defensiver Leitfaden zu Webanwendungs-Sicherheitstests mit OWASP: WSTG-Phasen, Top-10-Abdeckung, Detektionstelemetrie, Minderung und Haertung.
Lesen →
File-Upload-Schwachstellen ausloten, ohne Gesetze zu brechen
Wie man Upload-Validierungen im eigenen Lab umgeht, Bugklassen kartiert und Webserver gegen RCE per Datei haertet.
Lesen →
Pivoting mit Chisel und Ligolo-ng: Segmentierte Netze im Pentest-Lab
Wie man mit Chisel und Ligolo-ng in einem kontrollierten Lab uber VLANs pivotiert und welche Artefakte das Blue Team zum Erkennen des Reverse-Tunnels nutzt.
Lesen →
Red Team 101: Unterschied zwischen Pentest und echten adversarialen Operationen
Ein Pentest ist kein Red Team. Verstehe Scope, ROE, Ziele und warum ethische Disziplin entscheidet, ob eine adversariale Operation wirklich Wert liefert.
Lesen →
Modernes XSS: DOM, Stored und Reflected mit Beispielen aus dem Testlabor
Drei XSS-Varianten in der Sandbox seziert mit Payloads, Exploit-Flow und Mitigation per strikter CSP, Trusted Types und DOMPurify-Sanitisierung.
Lesen →
Pentest von REST und GraphQL APIs: Technische Checkliste fur legales Bug Bounty
Praxisnahe Methodik zum Testen von REST und GraphQL APIs in autorisierten Programmen, fokussiert auf IDOR, Auth-Bypass und Introspection-Angriffe.
Lesen →
Nmap Fortgeschritten: NSE Skripte fur internes Recon im simulierten Firmenlab
Wie sich NSE wirklich nutzen lasst, fur autorisierte Enumeration in simulierten internen Netzen, mit Skriptbeispielen, Output-Parsing und Pentest-Pipeline-Integration.
Lesen →
Web-Pentest von Null: Ein Sicheres Lab mit DVWA, Juice Shop und Burp Suite Bauen
Praxisleitfaden zum Aufbau eines isolierten Web-Pentest-Labors mit DVWA, Juice Shop und sauber konfiguriertem Burp Suite im legalen Rahmen.
Lesen →
Android Mobile App Pentest: Frida, MobSF und Genymotion-Lab
Komplettes Setup fuer dynamische Analyse eigener APKs mit Frida, MobSF und Genymotion, inklusive praktischer Hooks und technischer Checkliste.
Lesen →
SSRF Entmystifiziert: Cloud Metadata im Lokalen AWS-Lab Ausnutzen
Ethische SSRF-Reproduktion gegen IMDS mit LocalStack, echten Payloads, simuliertem Credential-Diebstahl und definitiver Absicherung uber IMDSv2.
Lesen →
SQL Injection in der Praxis: Ausnutzen, Erkennen und Mitigieren im Kontrollierten Lab
Technische SQLi-Demo mit sqlmap im eigenen Lab, fokussiert auf defensive Detection und parametrisierte Fixes, die Produktionsverkehr tatsachlich standhalten.
Lesen →