← Alle Themen

04 · Wissensbasis

Security & OSINT Wissensbasis

Werkzeuge, OSINT, Threat Intelligence und Web-Security – offen dokumentiert und nachvollziehbar.

Was ist eigentlich …?

Security-Analyse & Testing

Werkzeuge für Netzwerk-, Web- und Codeanalyse im Rahmen autorisierter Tests.

CVE- und Asset-Suche

Öffentliche Schwachstellendatenbanken und Suchdienste für die Recherche.

Dark-Web- und Exposure-Monitoring

Hinweise auf geleakte Identitäten, Domains und Zugangsdaten einordnen, ohne sensible Inhalte weiterzuverbreiten.

Breach-Checks & Cybersecurity-Initiativen

Seriöse Anlaufstellen für Leaks, Vorfälle, Warnungen, Entschlüsselung und europäische Cybersecurity.

Threat Intelligence & Reputation

Öffentliche Quellen für Indicators, Reputation, Phishing und verdächtige Infrastruktur.

TI-Plattformen

Werkzeuge, um Indicators, Beziehungen und Lagebilder strukturiert zu verwalten.

Web-Security-Grundlagen

Typische Risikobereiche in Webanwendungen verstehen und Schutzmaßnahmen ableiten.

Security-Konzepte

Angriffsphasen verstehen, Risiken erkennen und Schutzmaßnahmen ableiten.

Security-Testing

Werkzeuge aus Reconnaissance, Web-Security und kontrollierten Testumgebungen.

Prototypen und Tests

Ideen ausprobieren, Ergebnisse festhalten und daraus lernen.

Veröffentlichte Projekte

Eine Übersicht über ausgewählte Projekte und ihren technischen Hintergrund.

Was ist ein Asset Register?

Die Verbindung von Assets, Schutzbedarf, Abhängigkeiten und Sicherheitsmaßnahmen.

Was ist ein Security Backlog?

Wie Risiken, Findings und Maßnahmen in umsetzbare Arbeit übersetzt werden.