Security Awareness Enthusiast. Speaker. Ich zeige dir nicht, wie man hackt – ich zeige dir, wie man Sicherheit versteht.
Kontakt & Booking
Ich behaupte nicht, allwissend zu sein. In der IT-Security lernt man nie aus, und genau das treibt mich an. Ich suche den Austausch auf Augenhöhe, liebe es, neue Dinge zu lernen und diese Begeisterung mit einer großen Portion Leidenschaft zu teilen.
Ob ich im Lieferdienst-Outfit auf die Bühne gehe oder komplexe Gadgets erkläre: Meine Mission ist es, Menschen für Technik zu sensibilisieren, ohne sie zu belehren. Hauptberuflich arbeite ich als Sales Engineer bei Enginsight und beschäftige mich täglich damit, Cybersecurity verständlich, greifbar und praktisch nutzbar zu machen.
Viele Cyberangriffe beginnen nicht mit einem spektakulären Hack. Sie beginnen mit Informationen. Welche Systeme sind erreichbar? Welche Technik wird eingesetzt? Welche Personen arbeiten dort? Welche Infrastruktur existiert? Und welche Unternehmen wurden bereits Opfer? Die folgenden Beispiele zeigen, wie viel sich allein aus öffentlich verfügbaren Quellen erkennen lässt.
Suchmaschine für Geräte, Dienste und Systeme, die aus dem Internet erreichbar sind.
Warum ist das wichtig? >Ein Beispiel dafür, dass Kameras und Videoschnittstellen im Internet auffindbar sein können.
Awareness ansehen >Auch Speicher- und Backup-Systeme können ihre Weboberflächen öffentlich präsentieren.
Gefahr verstehen >Systeme verraten bereits durch ihre Anmeldeseite etwas über ihre Existenz.
Awareness ansehen >Öffentliche Informationen aus vielen Quellen lassen sich miteinander kombinieren.
Digitale Spuren >Datenpannen, Schwachstellen und Cyberangriffe aus der realen Welt.
Fälle ansehen >Eine Karte macht sichtbar, wie international Ransomware-Erpressung geworden ist.
Ausmaß ansehen >Dokumentierte Ransomware-Verhandlungen zeigen die menschliche Seite des Angriffs.
Was passiert danach? >Ein konkretes Beispiel einer dokumentierten Kommunikation mit einer Ransomware-Gruppe.
Fall ansehen >Leitungen, Umspannwerke und weitere Infrastruktur sind teilweise öffentlich kartiert.
OSINT-Effekt ansehen >Hardware, die ich zur Veranschaulichung nutze. Klicke auf ein Gerät, um zu erfahren, was es kann – und warum Unternehmen sich mit solchen Angriffsszenarien beschäftigen sollten.
Mobiles WiFi-Pentesting und WLAN-Reconnaissance.
Gefahr verstehen >Software Defined Radio für Funkanalyse.
Gefahr verstehen >Multi-Tool für Funk, RFID, NFC und Infrarot.
Gefahr verstehen >Kompakter Ethernet LAN-Tap.
Gefahr verstehen >Netzwerkgerät im unscheinbaren Adaptergehäuse.
Gefahr verstehen >Automatisierte Tastatureingaben via USB.
Gefahr verstehen >Mobiles Werkzeug für Netzwerkaudits.
Gefahr verstehen >WLAN-Lernprojekt mit automatisierter Handshake-Erfassung.
Gefahr verstehen >Technik versteckt in einem USB-Kabel.
Gefahr verstehen >Pentesting-Technik in einem USB-Adapter.
Gefahr verstehen >Plattform für WLAN-Sicherheitsaudits.
Gefahr verstehen >Programmierbare USB-Pentesting-Plattform.
Gefahr verstehen >Kleines Werkzeug zur Ethernet-Analyse.
Gefahr verstehen >Inline-Gerät für HDMI-Bildsignale.
Gefahr verstehen >Hardware-Keylogger und Pentesting-Implantat.
Gefahr verstehen >Du möchtest dich vernetzen, mich als Speaker für dein Event buchen oder hast Interesse an Enginsight?
Für Vernetzung, Fragen zu meinen Projekten oder einfach einen lockeren Tech-Talk.
Auf LinkedIn vernetzenInteresse an Enginsight, Anfragen für Vorträge, Awareness-Schulungen oder andere berufliche Themen gerne direkt per E-Mail.
E-Mail sendenDu warst bei meinem Vortrag „Hack or get Hacked – Erhalte die Kontrolle zurück“ dabei oder möchtest die Inhalte noch einmal nachlesen? Hier findest du zwei Versionen meiner Vortragsunterlagen: eine kompakte Short Version mit Fokus auf die gezeigten Security-Gadgets und eine ausführliche Long Version mit zusätzlichen Awareness-, OSINT-, Ransomware- und Enginsight-Inhalten.
32 Folien · Fokus auf die 15 Security-Gadgets, reale Angriffsszenarien, Awareness-Lernpunkte und die wichtigsten Schutzmaßnahmen.
44 Seiten · Security Awareness, Shodan, OSINT, Ransomware, offene Infrastruktur, 15 Security-Gadgets und der ausführliche Enginsight-Teil.
Ein eigenständiges, mobiles WiFi-Pentesting-Gerät. Es kann WLAN-Umgebungen analysieren und für autorisierte Security-Tests unterschiedliche WLAN-Angriffsszenarien simulieren.
Ein Angreifer in Funkreichweite kann versuchen, sich als vertrauenswürdiges WLAN auszugeben, Verbindungen zu beeinflussen oder Informationen über WLAN-Geräte und Netzwerke zu sammeln.
Bekannte WLAN-Namen sind kein Beweis dafür, dass man wirklich mit dem richtigen Netzwerk verbunden ist. WPA2/WPA3, Zertifikatsprüfung, sichere Unternehmens-WLANs und der Verzicht auf unkontrolliertes Auto-Join reduzieren das Risiko.
HackRF One ist ein Software Defined Radio, das Funksignale in einem sehr breiten Frequenzbereich empfangen und senden kann. Das PortaPack ermöglicht einen mobilen Betrieb.
Viele ältere Funkprotokolle wurden nicht mit moderner kryptografischer Sicherheit entwickelt. Je nach verwendeter Technik können Signale analysiert, aufgezeichnet, nachgebildet oder gestört werden. Moderne Systeme mit kryptografischer Authentifizierung sind wesentlich widerstandsfähiger.
„Funk“ bedeutet nicht automatisch „sicher“. Besonders bei Zugangssystemen, Sensorik, Fernbedienungen und älteren IoT-Komponenten sollte geprüft werden, ob tatsächlich Authentifizierung und Verschlüsselung eingesetzt werden.
Ein tragbares Multi-Tool, das unter anderem mit RFID, NFC, Sub-GHz-Funk und Infrarot arbeiten kann.
Insbesondere ältere Zugangssysteme oder einfache Funkprotokolle speichern beziehungsweise übertragen teilweise nur statische Kennungen. Solche Systeme können deutlich weniger Schutz bieten als moderne kryptografische Zugangslösungen.
Ein Ausweis oder Funksender ist nicht automatisch sicher, nur weil er digital ist. Unternehmen sollten ältere RFID-, NFC- und Funksysteme regelmäßig bewerten und gegebenenfalls ersetzen.
Ein kleiner Ethernet LAN-Tap, der in eine Netzwerkverbindung eingesetzt werden kann, um Netzwerkverkehr zu analysieren.
Wer physischen Zugriff auf Netzwerkverkabelung hat, kann unter Umständen Netzwerkverkehr beobachten. Unverschlüsselte Daten wären dabei besonders gefährdet.
Verschlüsselung sollte nicht nur im Internet, sondern möglichst Ende-zu-Ende eingesetzt werden. Zusätzlich helfen physische Sicherheit, Port-Security und Network Access Control.
Ein kleines Linux-System, das optisch wie ein gewöhnlicher USB-Ethernet-Adapter wirken kann. Es wurde für Netzwerkadministration und autorisierte Pentests entwickelt.
Ein unauffälliges Gerät im Netzwerk kann Informationen sammeln, Netzwerkzugriffe ermöglichen oder als dauerhafter Zugangspunkt missbraucht werden.
Nicht jedes Gerät, das wie ein Adapter aussieht, ist nur ein Adapter. Inventarisierung, physische Kontrollen, NAC, Port-Security und Netzwerkmonitoring helfen bei der Erkennung unbekannter Geräte.
Ein USB-Gerät, das sich gegenüber dem Computer als Tastatur ausgeben und automatisierte Eingaben durchführen kann.
Betriebssysteme vertrauen Tastaturen traditionell stark. Ein Gerät, das wie eine Tastatur erscheint, kann deshalb innerhalb sehr kurzer Zeit viele Eingaben automatisieren.
Fremde USB-Geräte sollten nicht einfach angeschlossen werden. Gerätekontrolle, eingeschränkte Benutzerrechte, Endpoint-Schutz und physische Sicherheit reduzieren das Risiko.
Ein kleines Linux-basiertes Werkzeug für automatisierte Netzwerkaudits.
Ein frei zugänglicher Netzwerkanschluss kann einem unbekannten Gerät Zugang zum internen Netzwerk ermöglichen. Schon die Erfassung der vorhandenen Systeme kann wertvolle Informationen liefern.
Ungenutzte Netzwerkports sollten deaktiviert werden. 802.1X, NAC, Segmentierung und Monitoring erschweren den Zugang unbekannter Geräte.
Ein Raspberry-Pi-basiertes Lernprojekt, das WLAN-Umgebungen analysiert und WPA-Schlüsselmaterial beziehungsweise Handshakes erfassen kann.
Bei WPA/WPA2 kann aufgezeichnetes Schlüsselmaterial unter bestimmten Bedingungen offline gegen mögliche WLAN-Passwörter geprüft werden. Schwache WLAN-Passwörter sind deshalb problematisch.
Lange, zufällige WLAN-Passwörter, WPA3 beziehungsweise professionell konfigurierte Enterprise-WLANs erhöhen die Sicherheit erheblich.
Ein USB-Kabel, in dessen Stecker zusätzliche Elektronik integriert wurde. Äußerlich kann es wie ein normales Kabel wirken.
Ein Kabel ist normalerweise ein Gegenstand, dem kaum jemand Aufmerksamkeit schenkt. Genau dieses Vertrauen kann ausgenutzt werden, wenn sich aktive Elektronik im Kabel befindet.
Keine unbekannten USB-Kabel oder Ladegeräte an sensible Systeme anschließen. Unternehmen können geprüfte Hardware bereitstellen und USB-Gerätekontrollen einsetzen.
Ähnlich wie beim O.MG Cable ist Pentesting-Technik in einem scheinbar gewöhnlichen USB-Adapter integriert.
USB-Zubehör wird häufig automatisch als vertrauenswürdig betrachtet. Manipulierte Adapter können dieses Vertrauen ausnutzen.
Zubehör gehört zur IT-Sicherheitskette. Nicht nur Computer, sondern auch Kabel, Adapter, Docks und USB-Geräte sollten aus vertrauenswürdigen Quellen stammen.
Eine Plattform für professionelle WLAN-Sicherheitsaudits, Reconnaissance und die Simulation verschiedener WLAN-Angriffsszenarien.
Endgeräte versuchen teilweise automatisch, bekannte WLANs wiederzufinden. Gleichzeitig vertrauen Nutzer häufig allein einem bekannten Netzwerknamen. Genau diese Annahmen können missbraucht werden.
WLAN-Sicherheit besteht nicht nur aus einem Passwort. Sichere Authentifizierung, Zertifikatsprüfung, WPA2/WPA3, WLAN-Monitoring und geschulte Nutzer gehören zusammen.
Eine programmierbare USB-Pentesting-Plattform, die gegenüber einem Rechner unterschiedliche USB-Gerätetypen darstellen kann.
USB ist weit mehr als nur Datenspeicher. Ein Gerät kann sich beispielsweise als Eingabegerät oder Netzwerkschnittstelle präsentieren. Dadurch entstehen unterschiedliche Angriffsmöglichkeiten.
USB-Sicherheit darf sich nicht darauf beschränken, USB-Sticks zu verbieten. Device Control, eingeschränkte Benutzerrechte und physische Sicherheit sind ebenso wichtig.
Ein kleines Ethernet-Pentesting-Gerät, das inline in eine Netzwerkverbindung eingesetzt werden kann.
Befindet sich ein fremdes Gerät physisch zwischen zwei Netzwerkkomponenten, kann es je nach Umgebung Netzwerkverkehr analysieren oder beeinflussen.
Ende-zu-Ende-Verschlüsselung, Netzwerkzugangskontrolle und physische Kontrolle von Verkabelung und Netzwerkkomponenten sind wichtige Schutzmaßnahmen.
Ein Gerät, das zwischen HDMI-Quelle und Bildschirm eingesetzt wird und Bildschirminhalte erfassen kann.
Auf einem Bildschirm können Passwörter, vertrauliche Dokumente, interne Systeme, Kundendaten oder Videokonferenzen sichtbar sein. Ein manipuliertes Zwischenstück kann deshalb erhebliche Informationen erfassen.
Physische Sicherheit endet nicht am PC. Auch HDMI-Adapter, Dockingstations, KVM-Systeme und andere Zwischenhardware gehören zur Vertrauenskette.
Ein Pentesting-Implantat, das zwischen Tastatur und Computer eingesetzt werden kann und Tastatureingaben erfassen kann.
Tastatureingaben können Passwörter, Nachrichten, Kundendaten, Suchbegriffe oder andere sensible Informationen enthalten. Ein unauffälliges Hardware-Implantat kann diese Informationen auf Hardwareebene erfassen.
Physische Kontrolle von Arbeitsplätzen und USB-Verbindungen ist relevant. Passkeys, Hardware-Token und MFA können außerdem verhindern, dass ein erfasstes Passwort allein für einen Zugriff ausreicht.