Methodology
Approaches that are not tied to any one system. A main focus is attacking your own environment with free tools before someone else does; other pieces cover OSINT, malware, living off the land and honeypots. In 2023 came talks on the security myths that many companies fall for.
Articles appear in German, and most events run in German.
Articles
iX Special 2025 – Security ToolsiX Special 13/2025
Angreifer täuschen: Honeypots und Co.iX Special 13/2025
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdheise online · 2025-04-25
Überprüfen von Cloud-UmgebungeniX 1/2024 · Sich selbst hacken 5/5
OSINT: Sammeln öffentlich verfügbarer InformationiX 11/2023 · Sich selbst hacken 4/5
Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallenheise online · 2023-05-25
Mythen hinterfragen – Sicherheit richtig umsetzeniX 6/2023 · Sicherheitsmythen 2/2
Gefühlt sicher: Sicherheitsmythen und -irrtümeriX 6/2023 · Sicherheitsmythen 1/2
PowerShell V – Forensische Untersuchungen von PowerShell-AngriffenFirmen-Blog · 2018-07-31 · Angriffswerkzeug PowerShell 5/6
PowerShell VI – VerteidigungFirmen-Blog · 2018-07-27 · Angriffswerkzeug PowerShell 6/6
PowerShell IV – ArbeitsspeicherforensikFirmen-Blog · 2018-06-29 · Angriffswerkzeug PowerShell 4/6
PowerShell III – Post Exploitation: SkriptsammlungenFirmen-Blog · 2018-06-15 · Angriffswerkzeug PowerShell 3/6
PowerShell II – Bösartiger EinsatzFirmen-Blog · 2018-06-01 · Angriffswerkzeug PowerShell 2/6
PowerShell I – EinführungFirmen-Blog · 2018-05-18 · Angriffswerkzeug PowerShell 1/6
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)Firmen-Blog · 2018-05-04
Talks and panels
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenTalk · heise security · heise conferences · 2026-09-24
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nachTalk · betterCode() · 2026-06-10
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nachTalk · heise devSec · 2026-05-11
Wie Angreifer vom Lande leben – Living off the Land 2025Talk · secIT digital by heise · 2025-09-11
Wie Angreifer vom Lande leben – Living off the Land 2025Talk · secIT by heise · 2025-03-20
Sich selbst hacken bevor es Angreifer tunTalk · IT-Sicherheitskonferenz · 2024-10-08
Sich selbst hacken, bevor es Angreifer tunTalk · secIT digital by heise · 2024-09-12
Sich selbst hacken bevor es Angreifer tunTalk · IT-Tage · 2024-06-13
Sich selbst hacken, bevor es Angreifer tunTalk · secIT by heise · 2024-03-07
Sicherheitsirrtümer – In falscher Sicherheit wiegenTalk · IT-Tage · 2023-12-12
Gefühlt sicher!Talk · Deutscher Schulleitungskongress · 2023-11-24
Gefühlt sicher: Sicherheitsirrtümer und aktuelle AngriffstechnikenTalk · MiTEXX · 2023-11-10
Gefühlt sicher: Sicherheitsmythen und -irrtümerTalk · secIT digital by heise · 2023-09-13
Unbekanntere Seiten von Metasploit und von Lateral MovementTalk · IT Job kompakt · 2022-07-14
Penetration Testing – sinnvoller Sicherheitstest für jedes Unternehmen?Panel · ZD.B Themenplattform Cybersecurity · 2020-11-24
PowerShell for Post-Exploitation ActivitiesTalk · ECCFI · 2019-11-05
PowerShell for Post-Exploitation ActivitiesTalk · it-sa · 2019-10-10
PowerShell in der Post ExploitationTalk · IT-Sicherheitskonferenz · 2019-09-24
PowerShell in der Post ExploitationTalk · Deutscher IT-Sicherheitskongress des BSI · 2019-05-22
Workshops and webinars
Upcoming
So verteidigt man sich gegen angreifende KI-AgentenWebinar · heise security · heise conferences · next date 2026-10-08
Cyber Deception: Angreifer mit Honeypots gezielt in die Falle lockenWorkshop · heise conferences · next date 2026-10-22
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise conferences · next date 2026-11-25
Archive
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy · 2026-09-17
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy · 2026-07-07
Sich selbst hacken, bevor es Angreifer tunWebinar · Employer · 2024-09-25
Sicherheitsirrtümer – In falscher Sicherheit wiegenWebinar · Employer · 2023-11-06
Sich selbst hacken – Pentesting mit Open-Source-WerkzeugenWorkshop · heise conferences · 2022-06-30
Open Source Intelligence (OSINT)Workshop · secIT by heise · 2022-03-31
Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security · 2021-12-20
Malware: der beste Freund eines HackersWorkshop · IT-Sicherheitskonferenz · 2019-09-26
Malware-AnalyseWorkshop · Command Control · 2018-09-21