Neue Seiten

3. September 2026

• 11:4311:43, 3. Sep. 2026 OPNsense 2 Provider (Versionen | bearbeiten) [8.897 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Plan == Multiwan-Aufbau <!-- Grafik neu zeichnen: die Adressen im Bild (192.168.4.0/24, 172.30.34.0/24) stimmen n…“)
• 04:5904:59, 3. Sep. 2026 Hydra auf Rocky (Versionen | bearbeiten) [458 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=CRB-Repo aktivieren (für libssh-devel usw.)= *sudo dnf config-manager --set-enabled crb =Buildtools + Dev-Bibliotheken für die wichtigen Module= *sudo dnf…“)

2. September 2026

• 08:2108:21, 2. Sep. 2026 WAF mit HAProxy und Coraza Rocky Cybersec (Versionen | bearbeiten) [51 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== WAF-Demo: HAProxy mit Coraza auf Rocky Linux == WAF mit HAProxy und Coraza (OWASP CRS) vor www.it2XX.int, TLS-Terminierung auf revproxy.it2XX.int. ==Maschi…“)

31. August 2026

• 10:3810:38, 31. Aug. 2026 OPNsense Specs (Versionen | bearbeiten) [799 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Vorgaben= {| class="wikitable" ! Einstellung !! Wert |- | '''Name''' || opnsense |- | '''Typ''' || BSD |- | '''Version''' || 64-bit |- | '''Hauptspeicher''' |…“)

30. August 2026

• 15:0515:05, 30. Aug. 2026 OPNsense Suricaza Divert (IPS) (Versionen | bearbeiten) [3.297 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Grundsätzliches = * Divert ist der neuere Inline-Betrieb von Suricata unter OPNsense * Die Firewall reicht das Paket ueber einen Divert-Socket an Suricata…“)
• 15:0115:01, 30. Aug. 2026 OPNsense Suricaza Netmap (IPS) (Versionen | bearbeiten) [3.519 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Grundsätzliches = * Suricata ist vorinstalliert * Man findet es unter ** '''Services''' *** '''Intrusion Detection''' **** Administration **** Policy ****…“)

27. August 2026

• 11:5211:52, 27. Aug. 2026 Erstellen eines Rettungssystems Trixie (Versionen | bearbeiten) [2.686 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Installation von live-build= *'''sudo apt install live-build''' *'''cd /daten''' =Erstellen ein neues Verzeichnis= *Wir erstellen ein neues Verzeichnis für u…“)
• 11:5211:52, 27. Aug. 2026 Erstellen eines Rettungssystems Bullseye (Versionen | bearbeiten) [1.775 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „ =Installation von live-build= *'''sudo apt install live-build firmware-linux''' *'''cd /daten''' =Erstellen ein neues Verzeichnis= *Wir erstellen ein neues V…“)
• 06:3706:37, 27. Aug. 2026 Erklärung rsyslog-client (Versionen | bearbeiten) [3.993 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=== Zeile für Zeile === ; <code>*.*</code> : Der klassische Selektor „alle Facilities, alle Prioritäten“. Es wird also wirklich jede Meldung weitergelei…“)
• 06:2106:21, 27. Aug. 2026 Erklärung rsyslog Netz (Versionen | bearbeiten) [3.407 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=== Zeile für Zeile === ; <code>module(load="imudp")</code> : Lädt das Eingangsmodul für UDP. Das Modul wird nur einmal geladen, unabhängig davon, wie vie…“)

26. August 2026

• 11:1111:11, 26. Aug. 2026 Desaster Recovery Probleme schaffen (Versionen | bearbeiten) [11.625 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Disaster Recovery: Sabotage-Katalog (Trainerseite) = Diese Seite beschreibt, wie die Fehlerbilder für das Kapitel Disaster Recovery: Rettung in der Not…“)

24. August 2026

• 15:5415:54, 24. Aug. 2026 Projekt RAID, LVM, Dateisystem (Versionen | bearbeiten) [12.108 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „In diesem Kapitel entsteht der Aufbau, den man auf einem echten Server vorfindet: mehrere Platten werden zu einem '''RAID''' zusammengefasst, darüber liegt ''…“)
• 10:1710:17, 24. Aug. 2026 Little endian (Versionen | bearbeiten) [857 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Little Endian == Bei Zahlen, die aus mehreren Bytes bestehen, legt die x86-Architektur das ''niederwertigste'' Byte an die ''niedrigste'' Adresse. Diese Re…“)

20. August 2026

• 18:2618:26, 20. Aug. 2026 Bounty Hunter Tools (Versionen | bearbeiten) [70.177 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Kali Bug Bounty Hunting – Recon & Web-Testing}} Diese Seite fasst die wichtigsten Werkzeuge für '''Reconnaissance / Angriffsflächen-Mapping…“)
• 16:0816:08, 20. Aug. 2026 Bettercap: Credential-Harvesting mit net.sniff (Versionen | bearbeiten) [4.685 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: Credential-Harvesting mit net.sniff= =Szenario= *FTP-SERVER (Opfer) = 10.0.10.104 *CLIENT (userver) = 10.0.10.103 *ANGREIFER = 10.0.…“)
• 14:3114:31, 20. Aug. 2026 Dnsspoofing mit Bettercap (Versionen | bearbeiten) [2.665 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: DNS-Spoofing= =Szenario= *OPFER=10.0.10.104 *ANGREIFER=10.0.10.101 *INTERFACE=eth0 Der Angreifer sitzt bereits per ARP-Spoofing zwischen OPFER un…“)
• 14:2614:26, 20. Aug. 2026 Arpspoofing mit Bettercap Kompletter Verkehr (Versionen | bearbeiten) [3.015 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: Kompletter Verkehr im Segment= =Szenario= *INTERFACE=eth0 *Netz: 10.0.10.0/24 Ohne Einschraenkung auf einzelne Ziele vergiftet bettercap alle err…“)
• 14:1914:19, 20. Aug. 2026 Arpspoofing mit Bettercap Gateway vorgauckeln (Versionen | bearbeiten) [3.576 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: MITM zwischen Client und Gateway= =Szenario= *CLIENT=10.0.10.104 *GATEWAY=10.0.10.1 *INTERFACE=eth0 Der Angreifer schaltet sich per ARP-Spoofing…“)
• 14:1014:10, 20. Aug. 2026 Arpspoofing mit Bettercap (Versionen | bearbeiten) [2.472 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Bettercap: MITM zwischen zwei Hosts= =Szenario= *HOST1=10.0.10.103 *HOST2=10.0.10.104 Der Angreifer schaltet sich per ARP-Spoofing zwischen HOST1 und HOST2…“)
• 05:3305:33, 20. Aug. 2026 Storage Tools die man kennen sollte (Versionen | bearbeiten) [8.808 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „XFS ist ein 64-Bit-Journaling-Dateisystem, ursprünglich von Silicon Graphics (SGI) in den 1990er Jahren für IRIX und High-Performance-Computing entwickelt un…“)
• 05:1305:13, 20. Aug. 2026 Deduplikation (Versionen | bearbeiten) [1.952 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „'''Deduplikation''' bezeichnet das Erkennen und Zusammenfassen identischer Datenblöcke. Statt denselben Inhalt mehrfach zu speichern, wird er nur einmal abgel…“)

19. August 2026

• 06:0106:01, 19. Aug. 2026 Openvas Config Port Lists (Versionen | bearbeiten) [2.535 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Port Lists in GVM == Eine Port List legt fest, welche Ports der Scanner beim Erkennen von Diensten überhaupt anfasst. Sie wird im Target au…“)
• 06:0006:00, 19. Aug. 2026 Openvas Config Schedules (Versionen | bearbeiten) [2.703 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Schedules in GVM == Ein Schedule legt fest, wann ein Task automatisch startet. Ohne Schedule muss jeder Durchlauf von Hand über ''Start'' aus…“)
• 05:5805:58, 19. Aug. 2026 Openvas Config Tasks (Versionen | bearbeiten) [3.833 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Tasks in GVM == Der Task führt alle zuvor angelegten Bausteine zusammen und ist das Objekt, das tatsächlich gestartet wird. Er beantwortet drei Fragen:…“)
• 05:5605:56, 19. Aug. 2026 Openvas Config Credentials (Versionen | bearbeiten) [2.307 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Credentials in GVM == Credentials sind hinterlegte Zugangsdaten, die GVM für authentifizierte Prüfungen verwendet. Sie werden hier zentral angelegt und a…“)
• 05:5505:55, 19. Aug. 2026 Openvas Config Targets (Versionen | bearbeiten) [3.511 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Targets in GVM == Ein Target beschreibt, ''was'' gescannt wird – die Zielsysteme samt Portumfang und optionalen Zugangsdaten. Zusammen mit einer Scan Con…“)
• 05:5305:53, 19. Aug. 2026 Openvas Config Filter (Versionen | bearbeiten) [2.289 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Filter in GVM == Jede Übersichtsseite in GVM (Tasks, Reports, Results, NVTs …) besitzt eine Filterzeile. Was dort eingegeben wird, ist zunächst flücht…“)
• 05:5105:51, 19. Aug. 2026 Openvas Config Tags (Versionen | bearbeiten) [1.888 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Tags in GVM == Tags sind frei vergebbare Marker, die an beliebige Objekte (Tasks, Targets, Hosts, NVTs, Reports …) gehängt werden. Sie ändern nichts an…“)

18. August 2026

• 18:1718:17, 18. Aug. 2026 Linux Privilege Escalation (Versionen | bearbeiten) [18.800 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Linux Privilege Escalation = Privilege Escalation (Rechteausweitung) bezeichnet den Übergang von einem Konto mit geringen Rechten zu einem mit höheren Rec…“)
• 16:0016:00, 18. Aug. 2026 DHCP-Starvation Erkennung im SIEM (Versionen | bearbeiten) [1.822 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Kea protokolliert jede Lease-Vergabe. Die Starvation erzeugt eine charakteristische '''Lawine''' an Lease-Events von ständig wechselnden MACs in kurzer Zeit.…“)
• 15:1715:17, 18. Aug. 2026 Openvas Config Alert (Versionen | bearbeiten) [3.308 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „{| class="wikitable" |+ GVM Alert – Felder im Dialog "New Alert" ! Feld !! Wert !! Pflicht !! Anmerkung |- | Name || z.B. <code>Mail bei Scan-Ende</code> ||…“)
• 15:1715:17, 18. Aug. 2026 Openvas Config (Versionen | bearbeiten) [224 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „*Openvas Config Alert“)
• 07:5107:51, 18. Aug. 2026 SSL Man in the Middle Schaubilder (Versionen | bearbeiten) [495 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „{{#drawio:ssl-mitm}}“)
• 07:4707:47, 18. Aug. 2026 Legion Tools Manuell (Versionen | bearbeiten) [3.624 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Manuelle Recon-Kette gegen opfer.secure.local = Zielhost: 10.88.215.104 (Platzhalter, real 10.0.10.104, opfer.secure.local) ;Portscan *nmap -sS -Pn -sV -p-…“)

17. August 2026

• 17:2217:22, 17. Aug. 2026 Komplette Angriffskette Web Server (Versionen | bearbeiten) [15.501 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Webseite spiegeln= *cd /var/www/html *rm -r * *httrack https://www.zweebrigge.de *mv www.zweebrigge.de/* . *rm -r www.zweebrigge.de“)
• 10:4410:44, 17. Aug. 2026 Aufgaben Nmap Kali Tools II. (Versionen | bearbeiten) [3.540 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Nmap Übungen - Schwachstellen, Timing & Evasion = Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24). victim = 10.0.10.123, G…“)
• 10:3710:37, 17. Aug. 2026 Aufgaben Nmap Kali Tools I. (Versionen | bearbeiten) [3.414 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Nmap Übungen = Gescannt wird von der kali-innen (10.0.10.101) gegen secure.local (10.0.10.0/24). == Aufgabe 1 - Netzüberblick == Finde alle aktiven Host…“)

16. August 2026

• 19:3419:34, 16. Aug. 2026 Nft monitor trace (Versionen | bearbeiten) [5.160 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= nft monitor trace = Mit <code>nft monitor trace</code> lässt sich der Weg eines Pakets durch das nftables-Regelwerk verfolgen. Für jede durchlaufene Regel…“)
• 16:0116:01, 16. Aug. 2026 Free BSD Template (Versionen | bearbeiten) [6.416 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Kategorie:FreeBSD Kategorie:UNIX '''!!!Bitte setzt alle Punkte um, es ist wichtig wenn ich später hilfe brauche!!!''' =Anleitung für das Erstellen e…“)
• 13:3713:37, 16. Aug. 2026 OSINT- und Recon-Suchmaschinen (Versionen | bearbeiten) [13.574 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= 60 OSINT- und Recon-Suchmaschinen = {{Hinweis|Sammlung für '''autorisierte''' Sicherheitsforschung, OSINT-Ausbildung und defensive Untersuchungen. Einige d…“)
• 09:5409:54, 16. Aug. 2026 PowerShell Empire (Versionen | bearbeiten) [10.736 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= PowerShell Empire = {{Hinweis|Alle folgenden Schritte finden ausschließlich im isolierten Lab-Netz (<code>secure.local</code>, <code>10.0.10.0/24</code>) s…“)

15. August 2026

• 12:1212:12, 15. Aug. 2026 Password spaying (Versionen | bearbeiten) [15.110 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Password Spraying = '''Password Spraying''' ist eine Angriffstechnik gegen Authentifizierungsdienste, bei der ein Angreifer ''wenige'' häufig verwendete Pa…“)
• 10:4710:47, 15. Aug. 2026 WPA3 (Versionen | bearbeiten) [7.132 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= WPA3-Personal: Der SAE-Handshake = WPA3-Personal ersetzt den anfälligsten Teil von WPA2: die Ableitung des Schlüssels direkt aus dem Passwort. An seine St…“)

14. August 2026

• 12:0812:08, 14. Aug. 2026 PMKID-Angriff (Versionen | bearbeiten) [7.222 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Grundidee= ;Beim 4-Wege-Handshake mussten wir Nachricht 2 des Clients mitschneiden und über den KCK die MIC nachrechnen. Beim PMKID-Angriff geht es kürzer:…“)
• 07:1807:18, 14. Aug. 2026 Meterpreter unter Windows (Versionen | bearbeiten) [4.160 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Grundsätzliches == Meterpreter ist die interaktive Payload des Metasploit-Frameworks. Sie läuft im Speicher des kompromittierten Prozesses und stellt ein…“)
• 07:1507:15, 14. Aug. 2026 Meterpreter unter Linux (Versionen | bearbeiten) [2.729 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Meterpreter unter Linux = Meterpreter ist die interaktive Payload des Metasploit-Frameworks. Sie läuft im Speicher des kompromittierten Prozesses und stell…“)
• 05:4105:41, 14. Aug. 2026 Glimpse Forensik: Live-Response (Versionen | bearbeiten) [2.555 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Forensik: Live-Response = Ein kompromittiertes System liefert die meisten Spuren, solange es läuft. Prozesse, offene Netzwerkverbindungen und gelöschte Bi…“)
• 04:3304:33, 14. Aug. 2026 Übersicht Tools in Kali (Versionen | bearbeiten) [6.614 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „= Ausblick: Werkzeugkategorien in Kali Linux = * Kali sortiert seine Werkzeuge entlang der Phasen eines Penetrationstests * Reihenfolge nächste Woche: Aufkl…“)

13. August 2026

• 17:2617:26, 13. Aug. 2026 2. EAPOL-Frame (Versionen | bearbeiten) [342 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „*802.11-Header: MAC-Absender (Client), MAC-Empfänger (AP) *Key Descriptor / Key Info: Typ- und Steuer-Flags des Key-Frames *Key Replay Counter: laufende Numme…“)
• 17:2417:24, 13. Aug. 2026 EAPOL-Frame (Versionen | bearbeiten) [0 Bytes] Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „*802.11-Header: MAC-Absender (Client), MAC-Empfänger (AP) *Key Descriptor / Key Info: Typ- und Steuer-Flags des Key-Frames *Key Replay Counter: laufende Numme…“)