Pentesting and methodology

Approaches that are not tied to any one system. The focus is on attacking your own environment with free tools before someone else does. I show how in talks, workshops and two webinar series on ethical hacking for admins. I also write and speak about OSINT, malware and living off the land. In 2023 I took on the security myths that many organizations fall for, in two iX articles and several talks.

Articles appear in German, as do most events.

Articles (15) · Workshops and webinars (11) · Talks and panels (18)

Articles

iX Special 13/2025iX Special 2025 – Security ToolsCo-conceived · heise+
2025⁠-⁠04⁠-⁠25Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdheise online · Interview
2018⁠-⁠07⁠-⁠31PowerShell V – Forensische Untersuchungen von PowerShell-AngriffenCompany blog · Angriffswerkzeug PowerShell series, part 5/6
2018⁠-⁠07⁠-⁠27PowerShell VI – VerteidigungCompany blog · Angriffswerkzeug PowerShell series, part 6/6
2018⁠-⁠06⁠-⁠29PowerShell IV – ArbeitsspeicherforensikCompany blog · Angriffswerkzeug PowerShell series, part 4/6
2018⁠-⁠06⁠-⁠15PowerShell III – Post Exploitation: SkriptsammlungenCompany blog · Angriffswerkzeug PowerShell series, part 3/6
2018⁠-⁠06⁠-⁠01PowerShell II – Bösartiger EinsatzCompany blog · Angriffswerkzeug PowerShell series, part 2/6
2018⁠-⁠05⁠-⁠18PowerShell I – EinführungCompany blog · Angriffswerkzeug PowerShell series, part 1/6

Workshops and webinars

Upcoming

next date 2026⁠-⁠11⁠-⁠25⁠–⁠26Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise confer­ences · online
next date 2026⁠-⁠11⁠-⁠30So verteidigt man sich gegen angreifende KI-⁠AgentenWebinar · heise security · heise confer­ences · online

Archive

2026⁠-⁠09⁠-⁠17Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy
2026⁠-⁠07⁠-⁠07Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy
2024⁠-⁠09⁠-⁠25Sich selbst hacken, bevor es Angreifer tunWebinar · Employer
2023⁠-⁠11⁠-⁠06Sicherheitsirrtümer – In falscher Sicherheit wiegenWebinar · Employer
2022⁠-⁠06⁠-⁠30⁠–⁠07⁠-⁠01Sich selbst hacken – Pentesting mit Open-Source-WerkzeugenWorkshop · heise confer­ences
2022⁠-⁠03⁠-⁠31Open Source Intelligence (OSINT)Workshop · secIT by heise
2021⁠-⁠12⁠-⁠20Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security
2019⁠-⁠09⁠-⁠26Malware: der beste Freund eines HackersWorkshop · IT‑Sicherheits­konferenz
2018⁠-⁠09⁠-⁠21Malware-AnalyseWorkshop · Command Control

Talks and panels

2025⁠-⁠09⁠-⁠11Wie Angreifer vom Lande leben – Living off the Land 2025Talk · secIT digital by heise
2025⁠-⁠03⁠-⁠20Wie Angreifer vom Lande leben – Living off the Land 2025Talk · secIT by heise
2024⁠-⁠10⁠-⁠08Sich selbst hacken, bevor es Angreifer tunTalk · IT‑Sicherheits­konferenz
2024⁠-⁠09⁠-⁠12Sich selbst hacken, bevor es Angreifer tunTalk · secIT digital by heise
2024⁠-⁠06⁠-⁠13Sich selbst hacken, bevor es Angreifer tunTalk · IT‑Tage
2024⁠-⁠03⁠-⁠07Sich selbst hacken, bevor es Angreifer tunTalk · secIT by heise
2023⁠-⁠12⁠-⁠12Sicherheitsirrtümer – In falscher Sicherheit wiegenTalk · IT‑Tage
2023⁠-⁠11⁠-⁠24Gefühlt sicher!Talk · Deutscher Schulleitungs­kongress
2023⁠-⁠11⁠-⁠10Gefühlt sicher: Sicherheitsirrtümer und aktuelle AngriffstechnikenTalk · MiTEXX
2023⁠-⁠09⁠-⁠13Gefühlt sicher: Sicherheitsmythen und -irrtümerTalk · secIT digital by heise
2022⁠-⁠07⁠-⁠14Unbekanntere Seiten von Metasploit und von Lateral MovementTalk · IT Job kompakt
2020⁠-⁠11⁠-⁠24Penetration Testing – sinnvoller Sicherheitstest für jedes Unternehmen?Panel · ZD.B Themen­plattform Cybersecurity
2019⁠-⁠11⁠-⁠05PowerShell for Post-Exploitation ActivitiesTalk · ECCFI
2019⁠-⁠10⁠-⁠10PowerShell for Post-Exploitation ActivitiesTalk · it-sa
2019⁠-⁠09⁠-⁠24PowerShell in der Post ExploitationTalk · IT‑Sicherheits­konferenz
2019⁠-⁠05⁠-⁠22PowerShell in der Post ExploitationTalk · Deutscher IT‑Sicherheits­kongress des BSI