Jan-Tilo Kirchhoff

Bei Bug Bounty Programmen lobt der Hersteller oder Betreiber einer IT-Lösung Belohnungen für das aufdecken und melden von Sicherheitsmängel aus. Der Wert der Belohnung schwankt je nach Programm und Kr...

Ein System in der Cloud ist auch nur jemand anderes Computer. Daher unterscheiden sich Penetrationstests in der Cloud kaum von solchen am eigenen Unternehmensnetz. Die Unterschiede liegen vor allem in...

Moderne Webanwendungen bestehen meist aus einem in Javascript geschrieben Frontend, das lokal im Browser des Benutzers ausgeführt wird und einer oder mehrerer auf Webtechnologien (HTTP(S), Websockets)...

"Warum benötigen Sie Zugangsdaten? Sie sind doch Hacker?" So oder so ähnlich hat es jeder Penetrationstester in mindestens einem Projektgespräch schon einmal gehört. Ein wesentlicher Unterschied zwisc...

Wörtlich genommen ist ein "interner" Penetrationstest ein Oximoron. Ist der Angreifer bereits im internen Netz, ist die Phase der Eindringversuche ja bereits abgeschlossen. Abgesehen von weiteren zu ü...