Notizen aus dem Angriffsteam.
Praxisberichte zu Red Teaming, Pentesting, TIBER/DORA und Offensive-Security-Training.
TeleTrust: Den richtigen Pentest-Dienstleister finden - Was Sie vor der Beauftragung prüfen sollten
Woran erkennen Sie vor der Beauftragung, ob ein Pentest-Dienstleister zu Ihrer Aufgabe passt? Lassen Sie sich zeigen, wie das vorgesehene Team Ihre Systeme untersuchen, Befunde erklären und sensible Informationen behandeln würde. Zertifikate und eine überze…
KI-Pentesting jenseits von Prompt Injection: RAG und LLM08
Der Chat eines KI-Assistent muss vielleicht gar nicht erst gehackt werden, um vertrauliche Daten preiszugeben. Wenn die Suche ihm Dokumente liefert, die der anfragende Nutzer nicht lesen darf, kann bereits eine ganz normale Frage zum Datenleck führen.…
OSCP oder OSWA? Warum WEB-200 auch nach dem OSCP keine Wiederholung ist
„Ich habe bereits den OSCP – brauche ich den OSWA dann überhaupt noch?“ Diese Frage begegnet uns regelmäßig. Schließlich enthält der PEN-200 bereits Web-Exploitation, SQL Injection, Directory Traversal und andere typische Angriffstechniken. Warum also einen…
Der kürzeste Weg zur Domäne steht selten im Schwachstellenscanner
Ein einzelner Scanner zeigt Fehlkonfigurationen, aber keinen Angriffspfad. Der kürzeste Weg zur Domain-Controller-Kontrolle führt oft nicht über einen krassen Bug, sondern über Übergänge: Active Directory, Entra ID, Synchronisationsdienste und Cloud-Rollen,…
OffSec Corporate Lizenzen: Beschaffung für Unternehmen
OSCP Bootcamp: Experten-Training für deutsche Unternehmen
Exploit Labs Update im Juli: EV-Hacks, Hybrid-Pentesting und Post-Quantum Security, NIS2-einfach mal umsetzen!
Der Juli war bei Exploit Labs ein Monat voller spannender Entwicklungen und neuer Erkenntnisse. Von aufgedeckten Schwachstellen in physischen Infrastrukturen über den Launch neuer Service-Modelle bis hin zu unserem runderneuerten Web-Auftritt: hier ist…
Mehr als nur ein Zertifikat: Warum kontinuierliches und rollenbasiertes Training die Zukunft der Cybersicherheit ist
Angreifer interessieren sich nicht dafür, welche Zertifikate Ihr Team vor drei Jahren erworben hat. Sie suchen gezielt nach den Schwachstellen, die Ihre Mitarbeiter heute übersehen.
Infrastruktur-Penetrationstest 2026: Die ultimative Checkliste für Unternehmen
Wussten Sie, dass die jährlichen Schäden durch Cyberkriminalität in Deutschland die Marke von 200 Milliarden Euro überschritten haben? In einer Zeit, in der 87 % der hiesigen Unternehmen gezielt attackiert werden, ist ein Infrastruktur-Penetrationstest kein…
DORA Compliance Checklist 2026: Operative Resilienz für den Finanzsektor
Die Zeit der reinen Papier-Compliance ist endgültig abgelaufen. Wer 2026 noch glaubt, dass ein einfacher Standard-Pentest die BaFin oder die EZB zufriedenstellt, riskiert Sanktionen von bis zu 2 % des weltweiten Jahresumsatzes. Die Aufsichtsbehörden fordern…