Neue Seiten

(neueste | älteste) Zeige (nächste 50 | vorherige 50) (20 | 50 | 100 | 250 | 500)

• 17:34, 10. Sep. 2026 ‎Ransomeware Demo (Versionen | bearbeiten) ‎[2.810 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Ransomware-Demo = Diese Demo zeigt den typischen Ablauf einer Ransomware-Infektion in einer isolierten Laborumgebung. Beide Skripte sind ausschließlich fü…“)
• 12:22, 9. Sep. 2026 ‎Wazuh Windows 2022 (Versionen | bearbeiten) ‎[4.078 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Windows Server 2022 Domänencontroller an Wazuh anbinden = Der Domänencontroller ist die erste Windows-Quelle im SIEM. Er liefert die AD-relevanten Events,…“)
• 10:10, 9. Sep. 2026 ‎Wazuh Logging Cheat-Sheet (Versionen | bearbeiten) ‎[4.538 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Wazuh Logging — Cheat Sheet= Wo was liegt und womit man nachsieht, wenn im Dashboard nichts ankommt. Jeder Abschnitt ist einer Maschine zugeordnet: * '''[A…“)
• 09:17, 9. Sep. 2026 ‎Wazuh-Anbindung der WAF (Coraza) Rocky (Versionen | bearbeiten) ‎[8.660 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Wazuh-Anbindung der WAF (Coraza)= Die '''WAF''' (HAProxy + Coraza-SPOA) liefert die Abwehr-Telemetrie an das SIEM: welcher Angriff wurde von welcher Regel geb…“)
• 09:16, 9. Sep. 2026 ‎Wazuh-Anbindung der WAF (Coraza) Debian (Versionen | bearbeiten) ‎[8.062 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „ =Wazuh-Anbindung der WAF (Coraza)= Die '''WAF''' (HAProxy + Coraza-SPOA) liefert die Abwehr-Telemetrie an das SIEM: welcher Angriff wurde von welcher Regel ge…“)
• 06:00, 9. Sep. 2026 ‎Wazuh was messen wir? (Versionen | bearbeiten) ‎[28 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „{{#drawio:wazuh-messpunkte}}“)
• 17:22, 8. Sep. 2026 ‎Lenovo (Versionen | bearbeiten) ‎[66 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „;Akkustand *upower -i /org/freedesktop/UPower/devices/battery_BAT0“)
• 13:18, 6. Sep. 2026 ‎Abgrenzung zum Penetration Test (Versionen | bearbeiten) ‎[3.394 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Security Scanner und Penetrationstest = *Beide Verfahren suchen Schwachstellen. Sie beantworten aber unterschiedliche Fragen und ersetzen einander nicht. =…“)
• 13:00, 6. Sep. 2026 ‎Informationssicherheits-Managementsysteme (ISMS) Theorie (Versionen | bearbeiten) ‎[11.973 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Informationssicherheits-Managementsysteme (ISMS) Theorie = == Was ein ISMS ist == *Ein ISMS ist kein Produkt und keine Software, sondern ein geregeltes Verf…“)
• 12:54, 6. Sep. 2026 ‎Informationssicherheits-Managementsysteme (ISMS) Praxis (Versionen | bearbeiten) ‎[11.687 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Übung: IT-Grundschutz mit dem Simulator = == Worum es geht == *Wir modellieren eine kleine Online-Plattform nach IT-Grundschutz, bewerten den Umsetzungssta…“)
• 12:47, 6. Sep. 2026 ‎Informationssicherheits-Managementsysteme (ISMS) Weiteres (Versionen | bearbeiten) ‎[13.759 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „ = Informationssicherheits-Managementsysteme (ISMS) Grundsätzliches = == Definition und Bedeutung == * Ein '''Informationssicherheits-Managementsystem (ISMS)…“)
• 08:36, 6. Sep. 2026 ‎Docker Essentials (Versionen | bearbeiten) ‎[51.118 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „'''Docker – Grundlagen, Images, Container und Compose''' __TOC__ = Einführung = == Was ist ein Container == ;Definition Ein Container ist ein Prozess au…“)
• 03:54, 4. Sep. 2026 ‎OPNsense Layer 2 Firewall (Versionen | bearbeiten) ‎[7.385 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Transparente Filterbrücke (Layer-2-Firewall) = * Eine transparente Firewall filtert Verkehr, ohne dass unterschiedliche Subnetze angelegt werden * Die Firew…“)
• 18:00, 3. Sep. 2026 ‎OPNsense KEA HA (Versionen | bearbeiten) ‎[5.205 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Kea DHCP im HA-Cluster = * Dieser Artikel setzt einen funktionierenden CARP-Cluster nach OPNsense HA Umsetzung voraus * Ziel: ein DHCP-Dienst, der einen…“)
• 11:43, 3. Sep. 2026 ‎OPNsense 2 Provider (Versionen | bearbeiten) ‎[8.389 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Plan == Multiwan-Aufbau <!-- Grafik neu zeichnen: die Adressen im Bild (192.168.4.0/24, 172.30.34.0/24) stimmen n…“)
• 04:59, 3. Sep. 2026 ‎Hydra auf Rocky (Versionen | bearbeiten) ‎[458 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=CRB-Repo aktivieren (für libssh-devel usw.)= *sudo dnf config-manager --set-enabled crb =Buildtools + Dev-Bibliotheken für die wichtigen Module= *sudo dnf…“)
• 08:21, 2. Sep. 2026 ‎WAF mit HAProxy und Coraza Rocky Cybersec (Versionen | bearbeiten) ‎[5.544 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== WAF-Demo: HAProxy mit Coraza auf Rocky Linux == WAF mit HAProxy und Coraza (OWASP CRS) vor www.it2XX.int, TLS-Terminierung auf revproxy.it2XX.int. ==Maschi…“)
• 10:38, 31. Aug. 2026 ‎OPNsense Specs (Versionen | bearbeiten) ‎[799 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Vorgaben= {| class="wikitable" ! Einstellung !! Wert |- | '''Name''' || opnsense |- | '''Typ''' || BSD |- | '''Version''' || 64-bit |- | '''Hauptspeicher''' |…“)
• 15:05, 30. Aug. 2026 ‎OPNsense Suricaza Divert (IPS) (Versionen | bearbeiten) ‎[3.297 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Grundsätzliches = * Divert ist der neuere Inline-Betrieb von Suricata unter OPNsense * Die Firewall reicht das Paket ueber einen Divert-Socket an Suricata…“)
• 15:01, 30. Aug. 2026 ‎OPNsense Suricaza Netmap (IPS) (Versionen | bearbeiten) ‎[3.519 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Grundsätzliches = * Suricata ist vorinstalliert * Man findet es unter ** '''Services''' *** '''Intrusion Detection''' **** Administration **** Policy ****…“)
• 11:52, 27. Aug. 2026 ‎Erstellen eines Rettungssystems Trixie (Versionen | bearbeiten) ‎[2.686 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Installation von live-build= *'''sudo apt install live-build''' *'''cd /daten''' =Erstellen ein neues Verzeichnis= *Wir erstellen ein neues Verzeichnis für u…“)
• 11:52, 27. Aug. 2026 ‎Erstellen eines Rettungssystems Bullseye (Versionen | bearbeiten) ‎[1.775 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „ =Installation von live-build= *'''sudo apt install live-build firmware-linux''' *'''cd /daten''' =Erstellen ein neues Verzeichnis= *Wir erstellen ein neues V…“)
• 06:37, 27. Aug. 2026 ‎Erklärung rsyslog-client (Versionen | bearbeiten) ‎[3.993 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=== Zeile für Zeile === ; <code>*.*</code> : Der klassische Selektor „alle Facilities, alle Prioritäten“. Es wird also wirklich jede Meldung weitergelei…“)
• 06:21, 27. Aug. 2026 ‎Erklärung rsyslog Netz (Versionen | bearbeiten) ‎[3.407 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=== Zeile für Zeile === ; <code>module(load="imudp")</code> : Lädt das Eingangsmodul für UDP. Das Modul wird nur einmal geladen, unabhängig davon, wie vie…“)
• 11:11, 26. Aug. 2026 ‎Desaster Recovery Probleme schaffen (Versionen | bearbeiten) ‎[11.625 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Disaster Recovery: Sabotage-Katalog (Trainerseite) = Diese Seite beschreibt, wie die Fehlerbilder für das Kapitel Disaster Recovery: Rettung in der Not…“)
• 15:54, 24. Aug. 2026 ‎Projekt RAID, LVM, Dateisystem (Versionen | bearbeiten) ‎[12.106 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „In diesem Kapitel entsteht der Aufbau, den man auf einem echten Server vorfindet: mehrere Platten werden zu einem '''RAID''' zusammengefasst, darüber liegt ''…“)
• 10:17, 24. Aug. 2026 ‎Little endian (Versionen | bearbeiten) ‎[857 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Little Endian == Bei Zahlen, die aus mehreren Bytes bestehen, legt die x86-Architektur das ''niederwertigste'' Byte an die ''niedrigste'' Adresse. Diese Re…“)
• 18:26, 20. Aug. 2026 ‎Bounty Hunter Tools (Versionen | bearbeiten) ‎[70.177 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Kali Bug Bounty Hunting – Recon & Web-Testing}} Diese Seite fasst die wichtigsten Werkzeuge für '''Reconnaissance / Angriffsflächen-Mapping…“)
• 16:08, 20. Aug. 2026 ‎Bettercap: Credential-Harvesting mit net.sniff (Versionen | bearbeiten) ‎[4.685 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: Credential-Harvesting mit net.sniff= =Szenario= *FTP-SERVER (Opfer) = 10.0.10.104 *CLIENT (userver) = 10.0.10.103 *ANGREIFER = 10.0.…“)
• 14:31, 20. Aug. 2026 ‎Dnsspoofing mit Bettercap (Versionen | bearbeiten) ‎[2.665 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: DNS-Spoofing= =Szenario= *OPFER=10.0.10.104 *ANGREIFER=10.0.10.101 *INTERFACE=eth0 Der Angreifer sitzt bereits per ARP-Spoofing zwischen OPFER un…“)
• 14:26, 20. Aug. 2026 ‎Arpspoofing mit Bettercap Kompletter Verkehr (Versionen | bearbeiten) ‎[3.015 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: Kompletter Verkehr im Segment= =Szenario= *INTERFACE=eth0 *Netz: 10.0.10.0/24 Ohne Einschraenkung auf einzelne Ziele vergiftet bettercap alle err…“)
• 14:19, 20. Aug. 2026 ‎Arpspoofing mit Bettercap Gateway vorgauckeln (Versionen | bearbeiten) ‎[3.576 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: MITM zwischen Client und Gateway= =Szenario= *CLIENT=10.0.10.104 *GATEWAY=10.0.10.1 *INTERFACE=eth0 Der Angreifer schaltet sich per ARP-Spoofing…“)
• 14:10, 20. Aug. 2026 ‎Arpspoofing mit Bettercap (Versionen | bearbeiten) ‎[2.472 Bytes] ‎Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: MITM zwischen zwei Hosts= =Szenario= *HOST1=10.0.10.103 *HOST2=10.0.10.104 Der Angreifer schaltet sich per ARP-Spoofing zwischen HOST1 und HOST2…“)

(neueste | älteste) Zeige (nächste 50 | vorherige 50) (20 | 50 | 100 | 250 | 500)