NH

Schwerpunkte

Schwerpunkte

Angriff und Verteidigung über Mensch, System und KI hinweg: aus der Perspektive eines Analysten, der reale Bedrohungen, echte Logs und nachvollziehbare Bewertung ernst nimmt.

Überblick

Wo Cybersecurity für mich konkret wird

Cybersecurity ist für mich kein abstraktes Konzept, sondern eine Sammlung sehr konkreter Tätigkeiten: Täuschungsversuche verstehen, Alerts bewerten, Ereignisse rekonstruieren, Logs lesen, Hypothesen prüfen und Ergebnisse nachvollziehbar dokumentieren.

Mein Alltag liegt auf der defensiven Seite. Gleichzeitig verstehe ich Verteidigung am besten, wenn ich Angriffe selbst nachvollziehe - in CTFs, bei der Schwachstellenforschung und im Red Teaming. Diese Purple-Perspektive verbindet beides.

Menschen und Prozesse

Human Layer Security

Täuschung zielt auf Entscheidungen, Vertrauen und eingeübte Routinen. Deshalb betrachte ich Social Engineering nicht nur als Awareness-Thema, sondern als Risiko für Prozesse, Identitäten und Freigaben.

  • Social Engineering und Pretexting
  • Vishing und Voice-Cloning
  • Deepfake-Betrug und CEO-Fraud
  • Verifikationsprozesse statt Erkennungsmerkmale
  • Psychologie der Täuschung: Autorität, Dringlichkeit, Hilfsbereitschaft, Vertrautheit
  • Awareness mit Prozessfokus
  • Impersonation Threat Modeling

Angriff nachvollziehen

Offensive Security

Angriffstechniken praktisch nachzuvollziehen, schärft den Blick für realistische Pfade und wirksame Kontrollen. In der Purple-Perspektive werden offensive Erkenntnisse direkt für bessere Detection und Response nutzbar.

  • Red Teaming und Adversary Emulation
  • Web-Application-Security
  • Schwachstellenforschung in WordPress-Plugins mit mehreren CVEs
  • CTF-Praxis: Finalist „Bayerns bester Hacker“ 2021
  • CTF-Praxis: Finalist „Deutschlands bester Hacker“ 2022
  • Active-Directory-Angriffspfade
  • Purple Teaming

Erkennen und reagieren

Defensive Security

Mein beruflicher Alltag liegt auf der defensiven Seite. Dort geht es darum, Signale in Kontext zu setzen, Vorfälle nachvollziehbar zu untersuchen und Erkenntnisse in bessere Erkennung und Reaktion zurückzuführen.

  • Alert Triage und Incident Analyse
  • SIEM: Elastic Security, Splunk, Microsoft Sentinel
  • Windows Event Logs, Sysmon, Linux auditd
  • Detection Engineering und MITRE ATT&CK
  • Threat Hunting
  • Incident Response und DFIR
  • Threat Intelligence: von IoCs zu TTPs

Neue Angriffsflächen

AI Security

LLM-Anwendungen verbinden Sprache, Daten und Werkzeuge auf neue Weise. Das schafft produktive Möglichkeiten, aber auch Risiken durch manipulierte Anweisungen, übermäßige Berechtigungen und schwer kontrollierbare Integrationen.

  • Prompt Injection: direkt und indirekt
  • Jailbreaks und Guardrail-Umgehung
  • Datenabfluss über LLM-Integrationen und Agenten
  • OWASP Top 10 für LLM-Anwendungen
  • KI als Werkzeug für Angreifer: Voice-Cloning und automatisiertes Phishing
  • Sichere Einführung von KI-Assistenten im Unternehmen

Methodik

Wie ich an Ereignisse herangehe

  1. 01

    Beobachten

    Signale und Telemetrie nüchtern lesen, ohne vorschnelle Bewertung.

  2. 02

    Einordnen

    Ereignisse in einen technischen und organisatorischen Kontext setzen - entlang MITRE ATT&CK.

  3. 03

    Bewerten

    Zwischen Rauschen, verdächtigem Verhalten und echtem Risiko differenzieren.

  4. 04

    Dokumentieren

    Beobachtungen, Hypothesen und Entscheidungen sauber festhalten.

  5. 05

    Verfeinern

    Detection Use Cases iterativ schärfen und gewonnene Erkenntnisse zurückspielen.

Themen

Themen, mit denen ich mich beschäftige

Eine Auswahl an Konzepten, Werkzeugen und Angriffsmustern aus den vier Schwerpunkten.

Social EngineeringDeepfakesCEO-FraudVishingPretextingPhishingRed TeamingPurple TeamingWeb SecurityCVE ResearchCTFActive Directory SecurityDetection EngineeringMITRE ATT&CKThreat HuntingIncident ResponseDFIRThreat IntelligenceSysmonWindows Event LogsElastic SecuritySplunkMicrosoft SentinelPrompt InjectionLLM SecurityThreat Modeling
„Menschen kann man nicht patchen. Aber man kann Prozesse so bauen, dass ein menschlicher Moment nicht zum Sicherheitsvorfall wird.“