Sicherheitsanalyse einer Webapplikation

Konsumgüter und Handel

50-250 Mitarbeiter

Im Rahmen einer Sicherheitsanalyse wurde die Webapplikationslandschaft eines Verlags aus externer Perspektive gemäß dem OWASP Web Security Testing Guide untersucht. Geprüft wurden der Hauptauftritt, das Shop-System sowie die zugehörigen Identitäts- und Backend-Dienste. Die Analyse deckte insbesondere Schwächen im Zugriffsschutz administrativer Oberflächen sowie einen uneinheitlichen Perimeterschutz auf.

Externer Penetrationstest

Internet und Informationstechnologie

10-50 Mitarbeiter

Für ein mittelständisches Unternehmen durfte ich einen Penetrationstest der externen Infrastruktur durchführen. Dies beinhaltete auch die detaillierte Analyse von drei Webapplikationen auf Basis des OWASP Web Security Testing Guide (WSTG).

Im Rahmen des Projekts konnte ich zahlreiche Schwachstellen identifizieren, von unbereinigten JavaScript-Eingaben (XSS), die das Ausführen bösartiger Exploits ermöglichten, bis hin zu kritischen Fehlkonfigurationen innerhalb der Microsoft 365 / Azure Tenants des Kunden. Die Ergebnisse wurden dokumentiert und analysiert, um dem Unternehmen eine gezielte Härtung seiner Systeme zu ermöglichen.

Phishing-Kampagne

Öffentlicher Dienst

1000-5000 Mitarbeiter

Für ein Klinikum durfte ich eine Phishing-Kampagne konzipieren und durchführen. Die Zielgruppe bestand aus 300 Mitarbeiterinnen und Mitarbeitern.

Dafür wurden vier Phishing-Szenarien entwickelt und die Zielgruppe entsprechend aufgeteilt. Im Anschluss wurde das Verhalten der Empfänger über mehrere Tage hinweg überwacht. Dabei konnte in Echtzeit getrackt werden, ob die Empfänger URLs aufrufen, Login-Daten auf gefälschten Phishing-Webseiten eingeben oder Word-Dokumente herunterladen, öffnen und den Schreibschutz deaktivieren.

Die Ergebnisse wurden abschließend ausgewertet, in einem Endbericht aufbereitet, dem Kunden zur Verfügung gestellt und in einem gemeinsamen Abschlussgespräch analysiert.

Workshop & Live-Hacking – Cyber-Resilienz für Führungskräfte

Industrie und Maschinenbau

500-1000 Mitarbeiter

Projekt: Workshop & Live-Hacking – Cyber-Resilienz für Führungskräfte

Rolle: Fachreferent / Security Consultant

Zielgruppe: C-Level & Management eines Großunternehmens

Projektbeschreibung: Konzeption und Durchführung eines strategischen Workshops zur Sensibilisierung von Führungskräften für die aktuelle Cyber-Bedrohungslage. Der Fokus lag auf der Verbindung von globalen geopolitischen Trends mit technisch detaillierten Live-Demonstrationen aktueller Angriffsvektoren.

Inhaltliche Schwerpunkte:

Strategische Lageanalyse: Analyse der Sicherheitslage in Deutschland, inklusive der Mechanismen von Desinformationskampagnen und der Professionalisierung der Cyberkriminalität (z. B. Ransomware-as-a-Service, Conti Leaks).

Deep-Dive Ransomware: Darstellung aktueller Akteure und Verhandlungstaktiken. Fallstudie zum Lieferkettenangriff auf das LAPD durch die Gruppe „WorldLeaks“ via Darknet-Blogs.

KI-gestützte Angriffe: Demonstration der Erstellung hochgradig personalisierter Phishing-Kampagnen unter Einsatz von KI und Deepfakes zur Umgehung menschlicher Detektionsmechanismen.

Technische Live-Exploitation:

MFA-Bypass: Live-Vorführung zur Umgehung der Multi-Faktor-Authentifizierung.

Infiltration: Simulation einer Reverse-Shell-Etablierung nach Ausführung eines präparierten E-Mail-Anhangs inklusive Initialisierung einer Ransomware.

Infrastruktur-Audit & Adversary Simulation (Möbelindustrie)

Industrie und Maschinenbau

500-1000 Mitarbeiter

Projekt: Infrastruktur-Audit & Adversary Simulation (Möbelindustrie)

Branche: Möbelindustrie / Fertigungssektor

Fokus: IT/OT-Konvergenz, Active Directory

Projektdauer: 12 Tage

Externer Penetrationstest:

Identifikation kritischer Sicherheitslücken an den Netzwerkperimetern, insbesondere bei Webmail-Clients und industriellen Steuerungssystemen.

Aufdeckung exponierter Management-Schnittstellen als initiale Einfallstore.

Phishing-Kampagne & Social Engineering:

Aufbau einer Infrastruktur zur Simulation realistischer Angriffe via manipulierte Portale und präparierte Dokumente mit Schadcode.

Nachweis massiver Risiken technischer und menschlicher Natur sowie Identifikation von Schwachstellen in der Client-Absicherung.

Interner Penetrationstest & AD:

Ausnutzung veralteter Protokolle und Fehlkonfigurationen in der Dienst-Authentifizierung.

Durchbruch der Segmentierung zwischen Büro- und Fertigungsnetz.

Vollständige Übernahme des ERP-Systems und der Active-Directory-Domänenverwaltung.

Technologien: Gophish, Evilginx3, BloodHound, Mimikatz, Responder, NetExec.

Ergebnis: Ganzheitliche Evaluation der Resilienz sowie Erarbeitung von Härtungsmaßnahmen für die gesamte Lieferkette und Produktion.

Phishing-Kampagne & Social Engineering (Healthcare)

Projekt: Phishing-Kampagne & Social Engineering (Healthcare)

Dauer: 3 Tage

Branche: Gesundheitswesen / Klinik

Fokus: Mitarbeiter-Awareness & Endpoint-Resilienz

Szenario-Entwicklung: Aufbau einer dedizierten Phishing-Infrastruktur zur Simulation realistischer Angriffsvektoren.

Credential Harvesting: Einsatz maßgeschneiderter Landingpages und gefälschter Login-Portale zur Identifikation von Schwachstellen beim Umgang mit internen Zugangsdaten.

Payload-Simulation: Versand präparierter Word-Dokumente mit eingebettetem Code zur Evaluation der technischen Schutzmechanismen.

Menschliche Komponente: Adressatengerechte Ansprache verschiedener Mitarbeitergruppen zur Identifikation potenzieller Einfallstore für Social-Engineering-Angriffe.

Ergebnisanalyse: Nutzung der gewonnenen Daten als objektive Basis zur Schärfung des Sicherheitsbewusstseins gegenüber Identitätsdiebstahl und Phishing.

Technologien: Gophish, Evilginx3, maßgeschneiderte Office-Payloads.

Ergebnis: Erfolgreiches Aufzeigen kritischer Risiken technischer und menschlicher Natur sowie Einleitung gezielter Schulungsmaßnahmen zur nachhaltigen Stärkung der personellen Security.

Externer/ Interner Penetrationstest und Phishing-Kampagne

Öffentlicher Dienst

250-500 Mitarbeiter

Projekt: Kombinierter Pentest & Phishing-Kampagne (Healthcare)

Branche: Gesundheitswesen / Krankenhaus

Fokus: IT-Infrastruktur, Active Directory & Security Awareness

Dauer: 14 Tage

Externer & Interner Penetrationstest:

Identifikation kritischer AD-Fehlkonfigurationen und Durchbruch der Netzwerksegmentierung.

Übernahme hochsensibler Bereiche, einschließlich des hausinternen Ticket-Systems und Zugriff auf Patientendaten.

Eskalation auf administrative Konten zur teilweisen Kompromittierung der Infrastruktur.

Phishing-Kampagne & Awareness:

Aufbau einer maßgeschneiderten Phishing-Infrastruktur mit realistischen Landingpages und Login-Szenarien.

Identifikation erheblicher Awarenesslücken durch adressatengerechte Ansprache verschiedener Mitarbeitergruppen.

Nutzung der Ergebnisse als objektive Datenbasis für gezielte Mitarbeiterschulungen zur nachhaltigen Schärfung des Sicherheitsbewusstseins.

Technologien: Evilginx3, Gophish, BloodHound, Mimikatz, Responder, Nessus.

Ergebnis: Umfassende Härtung der technischen Resilienz und messbare Steigerung der Mitarbeiter-Awareness gegenüber Social Engineering.

Externer und Interner Penetrationstests eines Mittelständlers

Energie, Wasser und Umwelt

50-250 Mitarbeiter

Projekt: Infrastruktur- & Active Directory Penetrationstest

Rolle: Freiberuflicher Ethical Hacker / Penetrationstester

Branche: Engineering & Softwareentwicklung | Dauer: 7 PT

Ziel:

Ganzheitliche Sicherheitsüberprüfung der IT-Infrastruktur mit Fokus auf externe Angriffsfläche, interne Netzwerksicherheit und Active Directory. Simulation eines „Assume Breach“-Szenarios zum Schutz sensibler Entwicklungsdaten.

Durchführung:

Analyse des externen Perimeters mittels OSINT und Attack Surface Management zur Identifikation von Shadow-IT und exponierten Systemen. Ausnutzung von Schwächen in der Netzwerksegmentierung mit erfolgreichem Pivot vom Gastnetz in produktive Umgebungen über Multi-Hop-Tunneling.

Im Active Directory erfolgte die initiale Kompromittierung über LLMNR/NBT-NS Poisoning. Anschließend Privilege Escalation durch ADCS-Fehlkonfigurationen (ESC1) sowie laterale Bewegung via Kerberoasting und AS-REP Roasting. Abschluss durch vollständige Domänenübernahme mittels DCSync.

Umgehung von AV/EDR durch In-Memory-Execution und Obfuskationstechniken. Nachweis des Zugriffs auf Git-Repositories und Fileserver sowie Identifikation sensibler Daten (Passwörter, API-Keys).

Ergebnis:

End-to-End-Nachweis der Angriffskette vom externen Zugriff bis zur Domänenadministration. Ableitung konkreter Maßnahmen zur Härtung, inkl. Netzwerksegmentierung, Tiered Administration und MFA.

Sicherheitsanalysen von Webapplikationen und APIs

Projekt: Sicherheitsanalysen von Webapplikationen (Web-Pentesting)

Rolle: Security Analyst

Dauer: 3 – 10 Personentage pro Projekt

Branchen: Finanzen, Versicherungen, Energie, Gesundheit, Automobil, Einzelhandel

Anzahl Projekte: ca. 30 – 40

Projektbeschreibung: Durchführung umfassender Sicherheitsanalysen von Webapplikationen unter Anwendung des OWASP Web Security Testing Guide. Der Fokus lag auf der Identifikation und manuellen Verifikation kritischer Schwachstellen (OWASP Top 10), um die Applikationen präventiv vor Angriffen zu schützen.

Analyseschwerpunkte:

Schwachstellenidentifikation: Prüfung auf SQL-Injection (Error-Based, Blind), Cross-Site Scripting (XSS), Command Injections und unsichere Authentifizierungsmechanismen.

Exploitation: Erstellung von Proof-of-Concepts (PoC) zur Demonstration der Ausnutzbarkeit und Bewertung des Risikopotenzials nach CVSS 3.1.

Reporting: Erstellung detaillierter Berichte inklusive einer Management-Summary für Entscheidungsträger sowie technischer Handlungsempfehlungen für Fachabteilungen.

Präsentation: Vorstellung der Ergebnisse und Einschätzung des Sicherheitsniveaus vor dem Kunden.

Eingesetzte Technologien:

Scanner & Fuzzing: Nessus, Nmap, ffuf, Nikto, feroxbuster.

Exploitation Tools: Burp Suite Professional, sqlmap, XXEinjector, hydra.

Automatisierung: Entwicklung selbstgeschriebener Skripte (Python, Bash, JavaScript) zur Effizienzsteigerung.

Externe Penetrationstests

Projekt: Externe Penetrationstests & Attack Surface Management

Rolle: Projektleiter / Projektmitarbeiter

Dauer: 4 – 18 Personentage pro Projekt

Branchen: Finanzen, Versicherungen, Energie, Einzelhandel

Anzahl Projekte: ca. 20

Projektbeschreibung: Systematische Sicherheitsüberprüfung der externen IT-Infrastruktur und exponierter Applikationen aus der Angreiferperspektive. Ziel war die Identifikation kritischer Einfallstore zur nachhaltigen Stärkung der Unternehmensresilienz.

Analyseschwerpunkte:

Reconnaissance & OSINT: Analyse der Angriffsfläche mittels DNS-Enumeration und Subdomain-Scans zur Identifikation von Shadow-IT.

Vulnerability Assessment: Prüfung auf offene Ports, exponierte Dienste und Fehlkonfigurationen (z. B. ungeschützte Schnittstellen).

Angriffssimulation: Verifikation der Ausnutzbarkeit identifizierter Schwachstellen zur Bestimmung der Risikotiefe.

Methodik: Strukturierte Tests nach OWASP-Standards und MITRE ATT&CK zur Abbildung realistischer TTPs.

Reporting: Erstellung technischer Berichte mit Proof-of-Concepts (PoC) sowie Management-Summaries für Entscheidungsträger.

Eingesetzte Technologien:

Recon & Scanning: Nmap, Nessus, OpenVAS, dig, eyewitness, Google Dorking.

Exploitation & Fuzzing: Burp Suite Professional, ffuf, sqlmap, Nikto, XXEinjector, hydra.

Custom Tooling: Entwicklung projektspezifischer Skripte (Python, Bash) zur Automatisierung der Reconnaissance.

Interne Penetrationstests und Analysen des Active Directory

Projekt: Interne Penetrationstests & Active Directory Security

Rolle: Projektleiter / Projektmitarbeiter

Dauer: 4 – 18 Personentage

Branchen: Finanzen, Energie, Großhandel

Anzahl Projekte: 12

Projektbeschreibung:

Durchführung umfassender interner Penetrationstests zur Identifikation von Schwachstellen in Unternehmens-IT-Infrastrukturen. Ein primärer Fokus lag auf der Simulation von „Assume Breach“-Szenarien zur Prüfung der Resilienz gegenüber internen Angreifern oder bereits kompromittierten Endpunkten.

Analyseschwerpunkte:

Active Directory (AD) Exploitation: Tiefgehende Analyse zentraler Authentifizierungssysteme auf Konfigurationsfehler, schwache Passwortrichtlinien und unzureichend geschützte Administratorkonten.

Identitäts-basierte Angriffsvektoren: Simulation fortgeschrittener Techniken wie Kerberoasting, AS-REP Roasting, Pass-the-Hash und NTLM-Relaying.

Privilege Escalation: Identifikation von Eskalationspfaden mittels Kerberos-Delegierung, komplexen DACL-Manipulationen und Fehlkonfigurationen in Gruppenrichtlinien.

Post-Exploitation & Pivoting: Systematische Extraktion von Secrets (LSASS, Registry) und Infiltration isolierter Netzwerksegmente.

Eingesetzte Technologien:

AD-Analyse: BloodHound/SharpHound, PingCastle, ADRecon, PowerView.

Exploitation & Kerberos: Rubeus, Kerbrute, Impacket Toolkit, Mimikatz, Responder, evil-winrm.

Auditing & Recon: Nmap, Nessus, NetExec, Snaffler, Hashcat, windapsearch, ntlmrelayx.py.

Security Assessments

Projekt: Security Assessments & Infrastruktur-Audits (Finanzsektor)

Rolle: Projektmitarbeiter / Security Analyst

Dauer: 5 Personentage

Branche: Finanzen

Anzahl Projekte: 2

Projektbeschreibung: Durchführung strukturierter Security Assessments in Interviewform zur Bewertung der Netzwerk-Sicherheitsarchitektur. Im direkten Austausch mit technischen Ansprechpartnern wurde die Konfiguration kritischer Systeme (Router, Firewalls, Server) systematisch auf Schwachstellen geprüft. Ziel war die Identifikation von Sicherheitsrisiken durch gezielte Rückfragen zu Architektur und Richtlinien.

Analyseschwerpunkte:

Netzwerksegmentierung: Überprüfung der Isolation sensibler Bereiche (DMZ, interne Systeme) zur Prävention lateraler Bewegungen.

Identitätsmanagement: Evaluierung der Zugriffssteuerung (Least Privilege) sowie der Implementierung starker Authentifizierungsmechanismen wie Multi-Faktor-Authentifizierung (MFA).

Regelwerksprüfung: Analyse von Firewall- und IDS/IPS-Konfigurationen auf potenzielle Fehlkonfigurationen.

Betriebssicherheit: Auditierung der Patch-Management-Prozesse sowie der zentralen Protokollierung und Anomalieüberwachung (Logging & Monitoring).

Ergebnisse: Erstellung revisionssicherer Abschlussberichte inklusive technischer Dokumentation und Management-Summary. Die identifizierten Risiken wurden priorisiert und in einer abschließenden Präsentation mit konkreten Handlungsempfehlungen zur Sicherheitsoptimierung an die Stakeholder kommuniziert.

Ethical Hacker

Profilanlagen

Skills

Erfahrung

Sprachen

Projekthistorie

Sicherheitsanalyse einer Webapplikation

Externer Penetrationstest

Phishing-Kampagne

Workshop & Live-Hacking – Cyber-Resilienz für Führungskräfte

Infrastruktur-Audit & Adversary Simulation (Möbelindustrie)

Phishing-Kampagne & Social Engineering (Healthcare)

Externer/ Interner Penetrationstest und Phishing-Kampagne

Externer und Interner Penetrationstests eines Mittelständlers

Sicherheitsanalysen von Webapplikationen und APIs

Externe Penetrationstests

Interne Penetrationstests und Analysen des Active Directory

Security Assessments

Zertifikate

Kontaktanfrage