Windows
In Windows networks, attackers get a long way with what the system already ships with, PowerShell above all. In 2018 I wrote a six-part blog series about it, from the basics to defense. In more recent pieces I show how administrators harden clients, servers and authentication, for example with tiering and Privileged Access Workstations.
Articles appear in German, as do most events.
Articles
2025-04-25Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdheise online · Interview
iX 5/2025SelectedLiving off the Land: Cyberangriffe ohne Malwareheise+ · Read as PDF: Living off the Land: Cyberangriffe ohne Malware (opens in a new tab)
iX Special 1/2023iX kompakt Sicheres Active Directory 2023heise+
2022-09-14On-Premises-Active-Directory: Schlaraffenland für Angreifer und RansomwareNetzwoche
iX Special 14/2022iX kompakt Sicheres Active Directoryheise+
iX 11/2021Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdenActive Directory series, part 11/11 · heise+ · Read as PDF: Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden (opens in a new tab)
iX 4/2021Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzenActive Directory series, part 7/11 · heise+ · Read as PDF: Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen (opens in a new tab)
iX 2/2021Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchenActive Directory series, part 6/11 · heise+ · Read as PDF: Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen (opens in a new tab)
iX 12/2020Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffenActive Directory series, part 5/11 · heise+ · Read as PDF: Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen (opens in a new tab)
iX 11/2020SelectedPasswörter und Hashes: Wie Angreifer die Domäne kompromittierenActive Directory series, part 4/11 · heise+ · Read as PDF: Passwörter und Hashes: Wie Angreifer die Domäne kompromittieren (opens in a new tab)
iX 10/2020Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunktenActive Directory series, part 1/11 · heise+ · Read as PDF: Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten (opens in a new tab)
iX 10/2020Der Verzeichnisdienst Active Directory: einer für alle(s)Active Directory series, part 2/11 · heise+ · Read as PDF: Der Verzeichnisdienst Active Directory: einer für alle(s) (opens in a new tab)
iX 10/2020Informationsbeschaffung: Was jeder Domänenbenutzer alles siehtActive Directory series, part 3/11 · heise+ · Read as PDF: Informationsbeschaffung: Was jeder Domänenbenutzer alles sieht (opens in a new tab)
2018-07-31PowerShell V – Forensische Untersuchungen von PowerShell-AngriffenCompany blog · Angriffswerkzeug PowerShell series, part 5/6
2018-07-27PowerShell VI – VerteidigungCompany blog · Angriffswerkzeug PowerShell series, part 6/6
2018-06-29PowerShell IV – ArbeitsspeicherforensikCompany blog · Angriffswerkzeug PowerShell series, part 4/6
2018-06-15PowerShell III – Post Exploitation: SkriptsammlungenCompany blog · Angriffswerkzeug PowerShell series, part 3/6
2018-06-01PowerShell II – Bösartiger EinsatzCompany blog · Angriffswerkzeug PowerShell series, part 2/6
2018-05-18PowerShell I – EinführungCompany blog · Angriffswerkzeug PowerShell series, part 1/6
2018-05-04Eine kurze Geschichte der Remote-Access-Trojaner (RATs)Company blog
Workshops and webinars
Upcoming
next date 2026-12-09–11Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise conferences · online
Archive
2026-02-26Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)lebenWebinar · heise security · heise academy · Recording
2025-08-20Praktische Security in Windows-Netzen: Tiering und PAWs (Privileged Access Workstations)Webinar · heise security · heise academy · Recording
2025-03-18Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise
2024-10-16NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehenWebinar · heise security · Recording
2024-09-09Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT digital by heise
2024-06-11Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise security · heise conferences
2024-03-05Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise
2022-08-25Angriffsziel On-Premises-Active-Directory – Hacken und HärtenWebinar · Employer
2022-03-29Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise
2018-09-21Malware-AnalyseWorkshop · Command Control
Talks and panels
2026-09-24Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenTalk · heise security · heise conferences
2022-07-14Unbekanntere Seiten von Metasploit und von Lateral MovementTalk · IT Job kompakt
2019-11-05PowerShell for Post-Exploitation ActivitiesTalk · ECCFI
2019-10-10PowerShell for Post-Exploitation ActivitiesTalk · it-sa