Methodik
Vorgehen, das an kein einzelnes System gebunden ist. Ein Schwerpunkt ist, die eigene Umgebung mit freien Werkzeugen selbst anzugreifen, bevor es andere tun; weitere Beiträge behandeln OSINT, Malware, Living off the Land und Honeypots. 2023 kamen Vorträge über Sicherheitsmythen dazu, auf die viele Firmen hereinfallen.
Fachartikel
iX Special 2025 – Security ToolsiX Special 13/2025
Angreifer täuschen: Honeypots und Co.iX Special 13/2025
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdheise online · 25.04.2025
Überprüfen von Cloud-UmgebungeniX 1/2024 · Sich selbst hacken 5/5
OSINT: Sammeln öffentlich verfügbarer InformationiX 11/2023 · Sich selbst hacken 4/5
Drei Fragen und Antworten: Auf welche Sicherheitsmythen viele Firmen reinfallenheise online · 25.05.2023
Mythen hinterfragen – Sicherheit richtig umsetzeniX 6/2023 · Sicherheitsmythen 2/2
Gefühlt sicher: Sicherheitsmythen und -irrtümeriX 6/2023 · Sicherheitsmythen 1/2
PowerShell V – Forensische Untersuchungen von PowerShell-AngriffenFirmen-Blog · 31.07.2018 · Angriffswerkzeug PowerShell 5/6
PowerShell VI – VerteidigungFirmen-Blog · 27.07.2018 · Angriffswerkzeug PowerShell 6/6
PowerShell IV – ArbeitsspeicherforensikFirmen-Blog · 29.06.2018 · Angriffswerkzeug PowerShell 4/6
PowerShell III – Post Exploitation: SkriptsammlungenFirmen-Blog · 15.06.2018 · Angriffswerkzeug PowerShell 3/6
PowerShell II – Bösartiger EinsatzFirmen-Blog · 01.06.2018 · Angriffswerkzeug PowerShell 2/6
PowerShell I – EinführungFirmen-Blog · 18.05.2018 · Angriffswerkzeug PowerShell 1/6
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)Firmen-Blog · 04.05.2018
Vorträge und Panels
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenVortrag · heise security · heise conferences · 24.09.2026
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nachVortrag · betterCode() · 10.06.2026
Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nachVortrag · heise devSec · 11.05.2026
Wie Angreifer vom Lande leben – Living off the Land 2025Vortrag · secIT digital by heise · 11.09.2025
Wie Angreifer vom Lande leben – Living off the Land 2025Vortrag · secIT by heise · 20.03.2025
Sich selbst hacken bevor es Angreifer tunVortrag · IT-Sicherheitskonferenz · 08.10.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT digital by heise · 12.09.2024
Sich selbst hacken bevor es Angreifer tunVortrag · IT-Tage · 13.06.2024
Sich selbst hacken, bevor es Angreifer tunVortrag · secIT by heise · 07.03.2024
Sicherheitsirrtümer – In falscher Sicherheit wiegenVortrag · IT-Tage · 12.12.2023
Gefühlt sicher!Vortrag · Deutscher Schulleitungskongress · 24.11.2023
Gefühlt sicher: Sicherheitsirrtümer und aktuelle AngriffstechnikenVortrag · MiTEXX · 10.11.2023
Gefühlt sicher: Sicherheitsmythen und -irrtümerVortrag · secIT digital by heise · 13.09.2023
Unbekanntere Seiten von Metasploit und von Lateral MovementVortrag · IT Job kompakt · 14.07.2022
Penetration Testing – sinnvoller Sicherheitstest für jedes Unternehmen?Panel · ZD.B Themenplattform Cybersecurity · 24.11.2020
PowerShell for Post-Exploitation ActivitiesVortrag · ECCFI · 05.11.2019
PowerShell for Post-Exploitation ActivitiesVortrag · it-sa · 10.10.2019
PowerShell in der Post ExploitationVortrag · IT-Sicherheitskonferenz · 24.09.2019
PowerShell in der Post ExploitationVortrag · Deutscher IT-Sicherheitskongress des BSI · 22.05.2019
Workshops und Webinare
Kommend
So verteidigt man sich gegen angreifende KI-AgentenWebinar · heise security · heise conferences · nächster Termin 08.10.2026
Cyber Deception: Angreifer mit Honeypots gezielt in die Falle lockenWorkshop · heise conferences · nächster Termin 22.10.2026
Active Directory Pentesting: Sicherheitslücken mit NetExec finden und schließenWorkshop · heise conferences · nächster Termin 25.11.2026
Archiv
Ethical Hacking für Admins – Pentesting für eine sichere ITWebinarreihe · heise academy · 17.09.2026
Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für AdminsWebinarreihe · heise academy · 07.07.2026
Sich selbst hacken, bevor es Angreifer tunWebinar · Arbeitgeber · 25.09.2024
Sicherheitsirrtümer – In falscher Sicherheit wiegenWebinar · Arbeitgeber · 06.11.2023
Sich selbst hacken – Pentesting mit Open-Source-WerkzeugenWorkshop · heise conferences · 30.06.2022
Open Source Intelligence (OSINT)Workshop · secIT by heise · 31.03.2022
Die Log4j-Lücke – der Praxis-Ratgeber für AdminsWebinar · heise security · 20.12.2021
Malware: der beste Freund eines HackersWorkshop · IT-Sicherheitskonferenz · 26.09.2019
Malware-AnalyseWorkshop · Command Control · 21.09.2018