Windows
In Windows-Netzen kommen Angreifer weit mit dem, was das System mitbringt, allen voran der PowerShell. Darum ging es 2018 in einer sechsteiligen Blogserie, von der Einführung bis zur Forensik. Die neueren Beiträge zeigen, wie Administratoren Clients, Server und die Anmeldung härten, etwa mit Tiering und Privileged Access Workstations.
Fachartikel
Drei Fragen und Antworten: Wenn der Windowstreiber zum Einfallstor wirdheise online · 25.04.2025
iX kompakt Sicheres Active Directory 2023iX Special 1/2023
On-Premises-Active-Directory: Schlaraffenland für Angreifer und RansomwareNetzwoche · 14.09.2022
iX kompakt Sicheres Active DirectoryiX Special 14/2022
Active Directory: Wie Angreifer mit Deception in die Falle gelockt werdeniX 11/2021 · Active Directory 11/11
Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzeniX 4/2021 · Active Directory 7/11
Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbraucheniX 2/2021 · Active Directory 6/11
Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffeniX 12/2020 · Active Directory 5/11
Passwörter und Hashes: Wie Angreifer die Domäne kompromittiereniX 11/2020 · Active Directory 4/11
Informationsbeschaffung: Was jeder Domänenbenutzer alles siehtiX 10/2020 · Active Directory 3/11
Der Verzeichnisdienst Active Directory: einer für alle(s)iX 10/2020 · Active Directory 2/11
Active Directory: Komfortable IT-Schaltzentrale mit SchwachpunkteniX 10/2020 · Active Directory 1/11
PowerShell V – Forensische Untersuchungen von PowerShell-AngriffenFirmen-Blog · 31.07.2018 · Angriffswerkzeug PowerShell 5/6
PowerShell VI – VerteidigungFirmen-Blog · 27.07.2018 · Angriffswerkzeug PowerShell 6/6
PowerShell IV – ArbeitsspeicherforensikFirmen-Blog · 29.06.2018 · Angriffswerkzeug PowerShell 4/6
PowerShell III – Post Exploitation: SkriptsammlungenFirmen-Blog · 15.06.2018 · Angriffswerkzeug PowerShell 3/6
PowerShell II – Bösartiger EinsatzFirmen-Blog · 01.06.2018 · Angriffswerkzeug PowerShell 2/6
PowerShell I – EinführungFirmen-Blog · 18.05.2018 · Angriffswerkzeug PowerShell 1/6
Eine kurze Geschichte der Remote-Access-Trojaner (RATs)Firmen-Blog · 04.05.2018
Vorträge und Panels
Fallen stellen: Wie Honeypots und Canarytokens Angreifer verratenVortrag · heise security · heise conferences · 24.09.2026
Wie Angreifer vom Lande leben – Living off the Land 2025Vortrag · secIT digital by heise · 11.09.2025
Wie Angreifer vom Lande leben – Living off the Land 2025Vortrag · secIT by heise · 20.03.2025
Angriffsziel lokales Active DirectoryVortrag · IT-Tage · 15.02.2023
Angriffsziel lokales Active DirectoryVortrag · secIT digital by heise · 14.09.2022
Unbekanntere Seiten von Metasploit und von Lateral MovementVortrag · IT Job kompakt · 14.07.2022
Angriffsziel lokales Active DirectoryVortrag · secIT by heise · 30.03.2022
PowerShell for Post-Exploitation ActivitiesVortrag · ECCFI · 05.11.2019
PowerShell for Post-Exploitation ActivitiesVortrag · it-sa · 10.10.2019
PowerShell in der Post ExploitationVortrag · IT-Sicherheitskonferenz · 24.09.2019
PowerShell in der Post ExploitationVortrag · Deutscher IT-Sicherheitskongress des BSI · 22.05.2019
Workshops und Webinare
Kommend
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · heise conferences · nächster Termin 09.12.2026
Archiv
Authentifizierung im Active Directory absichern: Mit Microsofts veralteten Konzepten (über)lebenWebinar · heise security · heise academy · 26.02.2026 · Aufzeichnung
Praktische Security in Windows-Netzen: Tiering und PAWsWebinar · heise security · heise academy · 20.08.2025 · Aufzeichnung
Angriffsziel lokales Active Directory: Effiziente AbsicherungWorkshop · secIT by heise · 18.03.2025
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehenWebinar · heise security · 16.10.2024 · Aufzeichnung
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT digital by heise · 09.09.2024
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · heise security · heise conferences · 11.06.2024
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 05.03.2024
Angriffsziel On-Premises-Active-Directory – Hacken und HärtenWebinar · Arbeitgeber · 25.08.2022
Angriffsziel lokales Active Directory: effiziente AbsicherungWorkshop · secIT by heise · 29.03.2022
Malware: der beste Freund eines HackersWorkshop · IT-Sicherheitskonferenz · 26.09.2019
Malware-AnalyseWorkshop · Command Control · 21.09.2018