Background in Luftfahrtfertigung. Heute liegt mein Fokus auf Cybersecurity, besonders darauf, Sicherheitslücken praktisch zu verstehen und ihre Spuren in Logs wiederzufinden.
Ich arbeite gerne hands-on: Systeme aufbauen, Schwachstellen analysieren, Ergebnisse auswerten und daraus lernen. Dabei verbinde ich technische Methoden wie Enumeration, Web Security Testing und Privilege Escalation mit Log-Analyse und SIEM-Arbeit in Splunk.
In meinem Homelab betreibe ich Proxmox mit zwei Nodes, Kali Linux, verwundbare Web-Anwendungen, Active-Directory-Labs sowie Windows- und Linux-Endpoints. Die Tests führe ich kontrolliert durch und analysiere anschließend, welche Events und Auffälligkeiten dabei entstehen.
Praktische Erfahrung sammle ich zusätzlich über TryHackMe, Hack The Box und eigene CTF-Writeups. Ergänzend baue ich kleine Tools und Automatisierungen mit AI Coding, um technische Abläufe besser zu verstehen und effizienter zu dokumentieren.
Projekte
Writeups, Tools und Homelab.
Meine Projekte und Labs: von CTF-Writeups über eigene Tools bis zum Homelab.
CTF- und Lab-Writeups
Notizen zu Rooms, Boxes und eigenen Labs: wie ich vorgehe und was ich dabei lerne.
Proxmox Homelab
Proxmox-Host mit VMs und Containern für Linux-, Security- und Networking-Tests. Beinhaltet unter anderem Kali, Splunk, Home Assistant und eigene Lab-Targets.
CTF Scanner
Python-CLI für Recon und Enumeration auf autorisierten CTF-Zielen. Gibt die Ergebnisse als strukturierten Report aus.
Defang
Web-Tool, das URLs, IPs und Domains defangt, damit man verdächtige Links und IPs gefahrlos in Tickets und Reports teilen kann. Reiner Client-Side-Transform, nichts geht an einen Server.
Passwort-Generator
Kleiner Passwort-Generator im Browser. Nutzt crypto.getRandomValues und läuft komplett lokal, ohne Netzwerkaufruf.
Detection Lab
Eigene Angriffe mit Kali fahren und sie danach in Splunk wiederfinden. Ich schreibe Suchen auf Windows- und Linux-Logs, um zu sehen, welche Spuren Enumeration und Exploits hinterlassen.
reconx
Recon-Toolkit im Aufbau. Bündelt Enumeration-Schritte, die ich in CTF- und Lab-Szenarien wiederhole, in einem Python-Workflow.