Pentesting and methodology
Approaches that are not tied to any one system. The focus is on attacking your own environment with free tools before someone else does. I show how in talks, workshops and two webinar series on ethical hacking for admins. I also write and speak about OSINT, malware and living off the land. In 2023 I took on the security myths that many organizations fall for, in two iX articles and several talks.
Articles appear in German, as do most events.
Articles
iX Special 13/2025iX Special 2025 – Security ToolsCo-conceived · heise+
2025-04-25Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdheise online · Interview
iX 5/2025SelectedLiving off the Land: Cyberangriffe ohne Malwareheise+ · Read as PDF: Living off the Land: Cyberangriffe ohne Malware (opens in a new tab)
iX 1/2024Überprüfen von Cloud-UmgebungenSich selbst hacken series, part 5/5 · heise+ · Read as PDF: Überprüfen von Cloud-Umgebungen (opens in a new tab)
iX 11/2023SelectedOSINT: Sammeln öffentlich verfügbarer InformationSich selbst hacken series, part 4/5 · heise+ · Read as PDF: OSINT: Sammeln öffentlich verfügbarer Information (opens in a new tab)
2023-05-25Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallenheise online · Interview
iX 6/2023SelectedGefühlt sicher: Sicherheitsmythen und -irrtümerSicherheitsmythen series, part 1/2 · heise+ · Read as PDF: Gefühlt sicher: Sicherheitsmythen und -irrtümer (opens in a new tab)
iX 6/2023Mythen hinterfragen – Sicherheit richtig umsetzenSicherheitsmythen series, part 2/2 · heise+ · Read as PDF: Mythen hinterfragen – Sicherheit richtig umsetzen (opens in a new tab)
2018-07-31PowerShell V – Forensische Untersuchungen von PowerShell-AngriffenCompany blog · Angriffswerkzeug PowerShell series, part 5/6
2018-07-27PowerShell VI – VerteidigungCompany blog · Angriffswerkzeug PowerShell series, part 6/6
2018-06-29PowerShell IV – ArbeitsspeicherforensikCompany blog · Angriffswerkzeug PowerShell series, part 4/6
2018-06-15PowerShell III – Post Exploitation: SkriptsammlungenCompany blog · Angriffswerkzeug PowerShell series, part 3/6
2018-06-01PowerShell II – Bösartiger EinsatzCompany blog · Angriffswerkzeug PowerShell series, part 2/6
2018-05-18PowerShell I – EinführungCompany blog · Angriffswerkzeug PowerShell series, part 1/6
2018-05-04Eine kurze Geschichte der Remote-Access-Trojaner (RATs)Company blog
Workshops and webinars
Upcoming
next date 2026-11-25–26Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise conferences · online
next date 2026-11-30So verteidigt man sich gegen angreifende KI-AgentenWebinar · heise security · heise conferences · online
Archive
2026-09-17Ethical Hacking für Admins – Pentesting für eine sichere ITWebinar series · heise academy
2026-07-07Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinar series · heise academy
2024-09-25Sich selbst hacken, bevor es Angreifer tunWebinar · Employer
2023-11-06Sicherheitsirrtümer – In falscher Sicherheit wiegenWebinar · Employer
2022-06-30–07-01Sich selbst hacken – Pentesting mit Open-Source-WerkzeugenWorkshop · heise conferences
2021-12-20Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security
2018-09-21Malware-AnalyseWorkshop · Command Control
Talks and panels
2026-06-10Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nachTalk · betterCode()
2026-05-11Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nachTalk · heise devSec
2023-11-24Gefühlt sicher!Talk · Deutscher Schulleitungskongress
2023-11-10Gefühlt sicher: Sicherheitsirrtümer und aktuelle AngriffstechnikenTalk · MiTEXX
2022-07-14Unbekanntere Seiten von Metasploit und von Lateral MovementTalk · IT Job kompakt
2020-11-24Penetration Testing – sinnvoller Sicherheitstest für jedes Unternehmen?Panel · ZD.B Themenplattform Cybersecurity
2019-11-05PowerShell for Post-Exploitation ActivitiesTalk · ECCFI
2019-10-10PowerShell for Post-Exploitation ActivitiesTalk · it-sa