Pentesting und Methodik
Vorgehen, das an kein einzelnes System gebunden ist. Im Mittelpunkt steht, die eigene Umgebung mit freien Werkzeugen selbst anzugreifen, bevor es andere tun. Das zeige ich in Vorträgen, Workshops und zwei Webinarreihen zum Ethical Hacking für Admins. Außerdem schreibe und spreche ich über OSINT, Malware und Living off the Land. 2023 kamen Sicherheitsmythen dazu, auf die viele Organisationen hereinfallen; darüber schrieb ich zwei iX-Artikel, gab ein Interview und hielt mehrere Vorträge.
Fachartikel
iX Special 2025 – Security ToolsiX Special 13/2025 · Mit-Konzeption · heise+
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdheise online · 25.04.2025 · Interview
Überprüfen von Cloud-UmgebungeniX 1/2024 · Reihe Sich selbst hacken, Teil 5/5 · heise+ · Als PDF lesen
AuswahlOSINT: Sammeln öffentlich verfügbarer InformationiX 11/2023 · Reihe Sich selbst hacken, Teil 4/5 · heise+ · Als PDF lesen
Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallenheise online · 25.05.2023 · Interview
AuswahlGefühlt sicher: Sicherheitsmythen und -irrtümeriX 6/2023 · Reihe Sicherheitsmythen, Teil 1/2 · heise+ · Als PDF lesen
Mythen hinterfragen – Sicherheit richtig umsetzeniX 6/2023 · Reihe Sicherheitsmythen, Teil 2/2 · heise+ · Als PDF lesen
PowerShell V – Forensische Untersuchungen von PowerShell-AngriffenFirmen-Blog · 31.07.2018 · Reihe Angriffswerkzeug PowerShell, Teil 5/6
PowerShell VI – VerteidigungFirmen-Blog · 27.07.2018 · Reihe Angriffswerkzeug PowerShell, Teil 6/6
PowerShell IV – ArbeitsspeicherforensikFirmen-Blog · 29.06.2018 · Reihe Angriffswerkzeug PowerShell, Teil 4/6
PowerShell III – Post Exploitation: SkriptsammlungenFirmen-Blog · 15.06.2018 · Reihe Angriffswerkzeug PowerShell, Teil 3/6
PowerShell II – Bösartiger EinsatzFirmen-Blog · 01.06.2018 · Reihe Angriffswerkzeug PowerShell, Teil 2/6
PowerShell I – EinführungFirmen-Blog · 18.05.2018 · Reihe Angriffswerkzeug PowerShell, Teil 1/6
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)Firmen-Blog · 04.05.2018
Workshops und Webinare
Kommend
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise conferences · nächster Termin 25.–26.11.2026
So verteidigt man sich gegen angreifende KI-AgentenWebinar · heise security · heise conferences · nächster Termin 30.11.2026
Archiv
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinarreihe · heise academy · 17.09.2026
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinarreihe · heise academy · 07.07.2026
Sich selbst hacken, bevor es Angreifer tunWebinar · Arbeitgeber · 25.09.2024
Sicherheitsirrtümer – In falscher Sicherheit wiegenWebinar · Arbeitgeber · 06.11.2023
Sich selbst hacken – Pentesting mit Open-Source-WerkzeugenWorkshop · heise conferences · 30.06.–01.07.2022
Open Source Intelligence (OSINT)Workshop · secIT by heise · 31.03.2022
Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security · 20.12.2021
Malware: der beste Freund eines HackersWorkshop · IT‑Sicherheitskonferenz · 26.09.2019
Malware-AnalyseWorkshop · Command Control · 21.09.2018
Vorträge und Panels
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nachVortrag · betterCode() · 10.06.2026
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nachVortrag · heise devSec · 11.05.2026
Wie Angreifer vom Lande leben – Living off the Land 2025Vortrag · secIT digital by heise · 11.09.2025
Wie Angreifer vom Lande leben – Living off the Land 2025Vortrag · secIT by heise · 20.03.2025
Sich selbst hacken bevor es Angreifer tunVortrag · IT‑Sicherheitskonferenz · 08.10.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT digital by heise · 12.09.2024
Sich selbst hacken bevor es Angreifer tunVortrag · IT‑Tage · 13.06.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT by heise · 07.03.2024
Sicherheitsirrtümer – In falscher Sicherheit wiegenVortrag · IT‑Tage · 12.12.2023
Gefühlt sicher!Vortrag · Deutscher Schulleitungskongress · 24.11.2023
Gefühlt sicher: Sicherheitsirrtümer und aktuelle AngriffstechnikenVortrag · MiTEXX · 10.11.2023
Gefühlt sicher: Sicherheitsmythen und -irrtümerVortrag · secIT digital by heise · 13.09.2023
Unbekanntere Seiten von Metasploit und von Lateral MovementVortrag · IT Job kompakt · 14.07.2022
Penetration Testing – sinnvoller Sicherheitstest für jedes Unternehmen?Panel · ZD.B Themenplattform Cybersecurity · 24.11.2020
PowerShell for Post-Exploitation ActivitiesVortrag · ECCFI · 05.11.2019
PowerShell for Post-Exploitation ActivitiesVortrag · it-sa · 10.10.2019
PowerShell in der Post ExploitationVortrag · IT‑Sicherheitskonferenz · 24.09.2019
PowerShell in der Post ExploitationVortrag · Deutscher IT‑Sicherheitskongress des BSI · 22.05.2019