Warum Unternehmen gegenüber dem Internet viel transparenter sind als gedacht Der Angreifer, der Ihr Unternehmen kennt, ohne je einen Fuß hineingesetzt zu haben Ein Red Team sitzt in einem Besprechungsraum. Niemand ist im Unternehmensnetz. Es gibt keinen VPN-Zugang, keine internen… Weiterlesen »Externe Angriffsfläche
Warum eine schlechte Scope-Definition kostbare Erkenntnisse verhindert und welche Leitfragen zum optimalen Scope führen Der Pentest, der viel gekostet und wenig gebracht hat Das Projekt schien sauber gelaufen zu sein. Ein renommierter Dienstleister, ein ordentliches Angebot, ein klarer Zeitplan, ein… Weiterlesen »Wie Sie Ihren Pentest-Scope so definieren, dass er wirklich aussagekräftig wird
Einblick in typische versteckte Systeme und Teams sowie praktische Methoden, diese strukturiert aufzudecken Das System, das niemand auf dem Schirm hatte Im SOC läuft ein ruhiger Spätdienst. Die Dashboards sind weitgehend grün, die üblichen Alarmquellen verhalten sich unauffällig. Ein Analyst… Weiterlesen »Shadow IT sichtbar machen: Techniken, Risiken und Gegenmaßnahmen
Welche Signaturen Angreifer während der Reconnaissance hinterlassen und wie man diesen Prozess aktiv beeinflussen kann Der stille Besucher vor dem Angriff Es ist ein ruhiger Vormittag im SOC. Keine akuten Alarme, die Dashboards sind grün, die Teams arbeiten ihre Routinen… Weiterlesen »OSINT für Verteidiger: Wie man gegnerische Aufklärung erkennt und stört
Wege zu einer nachhaltigen Reduktion Der Angriff, der durch eine längst vergessene Testmaschine möglich wurde Das Red Team war eigentlich schon durch mit seiner Aufklärungsphase. Alles sah solide aus. Die Firewall war modern, das Patch-Management funktionierte, und das Unternehmen hatte… Weiterlesen »Erfolgsfaktor Angriffsfläche
Wie viel Angreifer wirklich über Sie herausfinden Der Angriff, der mit einem LinkedIn-Post begann Der Stolz war berechtigt. Ein Mitarbeiter hatte eine anspruchsvolle Zertifizierung abgeschlossen, die für viele Projekte im Unternehmen wertvoll werden würde. Er postete ein Foto seines Arbeitsplatzes… Weiterlesen »OSINT im Unternehmenseinsatz