Windows
In Windows-Netzen kommen Angreifer weit mit dem, was das System mitbringt, allen voran der PowerShell. Darüber schrieb ich 2018 eine sechsteilige Blogserie, von der Einführung bis zur Verteidigung. In neueren Beiträgen zeige ich, wie Administratoren Clients, Server und die Anmeldung härten, etwa mit Tiering und Privileged Access Workstations.
Fachartikel
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdheise online · 25.04.2025 · Interview
iX kompakt Sicheres Active Directory 2023iX Special 1/2023 · heise+
On-Premises-Active-Directory: Schlaraffenland für Angreifer und RansomwareNetzwoche · 14.09.2022
iX kompakt Sicheres Active DirectoryiX Special 14/2022 · heise+
Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdeniX 11/2021 · Reihe Active Directory, Teil 11/11 · heise+ · Als PDF lesen
Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzeniX 4/2021 · Reihe Active Directory, Teil 7/11 · heise+ · Als PDF lesen
Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbraucheniX 2/2021 · Reihe Active Directory, Teil 6/11 · heise+ · Als PDF lesen
Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffeniX 12/2020 · Reihe Active Directory, Teil 5/11 · heise+ · Als PDF lesen
AuswahlPasswörter und Hashes: Wie Angreifer die Domäne kompromittiereniX 11/2020 · Reihe Active Directory, Teil 4/11 · heise+ · Als PDF lesen
Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunkteniX 10/2020 · Reihe Active Directory, Teil 1/11 · heise+ · Als PDF lesen
Der Verzeichnisdienst Active Directory: einer für alle(s)iX 10/2020 · Reihe Active Directory, Teil 2/11 · heise+ · Als PDF lesen
Informationsbeschaffung: Was jeder Domänenbenutzer alles siehtiX 10/2020 · Reihe Active Directory, Teil 3/11 · heise+ · Als PDF lesen
PowerShell V – Forensische Untersuchungen von PowerShell-AngriffenFirmen-Blog · 31.07.2018 · Reihe Angriffswerkzeug PowerShell, Teil 5/6
PowerShell VI – VerteidigungFirmen-Blog · 27.07.2018 · Reihe Angriffswerkzeug PowerShell, Teil 6/6
PowerShell IV – ArbeitsspeicherforensikFirmen-Blog · 29.06.2018 · Reihe Angriffswerkzeug PowerShell, Teil 4/6
PowerShell III – Post Exploitation: SkriptsammlungenFirmen-Blog · 15.06.2018 · Reihe Angriffswerkzeug PowerShell, Teil 3/6
PowerShell II – Bösartiger EinsatzFirmen-Blog · 01.06.2018 · Reihe Angriffswerkzeug PowerShell, Teil 2/6
PowerShell I – EinführungFirmen-Blog · 18.05.2018 · Reihe Angriffswerkzeug PowerShell, Teil 1/6
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)Firmen-Blog · 04.05.2018
Workshops und Webinare
Kommend
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · heise conferences · nächster Termin 09.–11.12.2026
Archiv
Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)lebenWebinar · heise security · heise academy · 26.02.2026 · Aufzeichnung
Praktische Security in Windows-Netzen: Tiering und PAWsWebinar · heise security · heise academy · 20.08.2025 · Aufzeichnung
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · secIT by heise · 18.03.2025
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehenWebinar · heise security · 16.10.2024 · Aufzeichnung
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT digital by heise · 09.09.2024
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise security · heise conferences · 11.06.2024
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 05.03.2024
Angriffsziel On-Premises-Active-Directory – Hacken und HärtenWebinar · Arbeitgeber · 25.08.2022
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 29.03.2022
Malware: der beste Freund eines HackersWorkshop · IT‑Sicherheitskonferenz · 26.09.2019
Malware-AnalyseWorkshop · Command Control · 21.09.2018
Vorträge und Panels
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenVortrag · heise security · heise conferences · 24.09.2026
Wie Angreifer vom Lande leben – Living off the Land 2025Vortrag · secIT digital by heise · 11.09.2025
Wie Angreifer vom Lande leben – Living off the Land 2025Vortrag · secIT by heise · 20.03.2025
Angriffsziel lokales Active DirectoryVortrag · IT‑Tage · 15.02.2023
Angriffsziel lokales Active DirectoryVortrag · secIT digital by heise · 14.09.2022
Unbekanntere Seiten von Metasploit und von Lateral MovementVortrag · IT Job kompakt · 14.07.2022
Angriffsziel lokales Active DirectoryVortrag · secIT by heise · 30.03.2022
PowerShell for Post-Exploitation ActivitiesVortrag · ECCFI · 05.11.2019
PowerShell for Post-Exploitation ActivitiesVortrag · it-sa · 10.10.2019
PowerShell in der Post ExploitationVortrag · IT‑Sicherheitskonferenz · 24.09.2019
PowerShell in der Post ExploitationVortrag · Deutscher IT‑Sicherheitskongress des BSI · 22.05.2019