wiki.insitsol.com

abschlussprojekt_portfolio

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:22:28+00:00

Woche 24: Abschlussprojekt & Portfolio Lernziele: Komplettes Engagement dokumentieren: Recon, Exploit, PostEx, Detection & Remediation; Writeups und Code auf GitHub. Tools & Ressourcen: GitHub, Markdown-Writeups, Präsentationsfolien, ggf. Blog-Post

cloud_security_grundlagen

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:22:10+00:00

Woche 22: Cloud Security (Grundlagen) Lernziele: IAM, Objekt-Storage (S3), Netzwerk-Security in Cloud, Shared Responsibility Model, Cloud Logging. Tools & Ressourcen: AWS/Azure/GCP Free Tier, AWS CLI, IAM Policies, CloudTrail/CloudWatch Praktische Übungen:

daily_server_check

Anonymous (anonymous@undisclosed.example.com) — 2025-11-06T21:14:32+00:00

Backup erstellen sudo rsnapshot -v daily zeigt cronjobs an sudo crontab -l fail2bn bericht sudo nano /usr/local/bin/fail2ban-report.sh cronjobs mauell senden sudo /usr/local/bin/fail2ban-report.sh sudo /usr/local/bin/daily-status.sh Letzte automatischen Updates ansehen

day_zero

Anonymous (anonymous@undisclosed.example.com) — 2026-02-01T21:38:09+00:00

Zero Day # laufende Prozesse mit diesen Tools ps aux | egrep "wget|curl|(^|/)nc\b|ncat|bash -i" --color=auto # PIDs + Kommandozeilen (falls vorhanden) pgrep -a -f "wget|curl|(^|/)nc\b|ncat|bash -i" || true # Offene Netzwerkverbindungen (wer redet mit wem)

erweiterte_web_api_security

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:21:53+00:00

Woche 20: Erweiterte Web- & API-Security Lernziele: SSRF, IDOR, Auth-Bypass, API-Rate-Limiting, GraphQL Security Besonderheiten. Tools & Ressourcen: Burp Extensions, Postman, OWASP Juice Shop advanced modules Praktische Übungen: Führe fortgeschrittene Angriffe gegen

exploitentwicklung_basics

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:21:43+00:00

Woche 19: Exploitentwicklung Basics Lernziele: Buffer Overflows, Stack/Heap Grundlagen, ASLR/DEP Konzepte, Return-Oriented Programming (ROP) Basics. Tools & Ressourcen: gdb, pwntools, gcc, objdump, radare2 (Grundlagen) Praktische Übungen: Löse einfache pwn-Challenges, entwickle kleine Proof-of-Concepts in kontrollierter Umgebung.

hackthebox

Anonymous (anonymous@undisclosed.example.com) — 2025-11-26T22:54:27+00:00

Tools für FTP & Nmap Ports Check sudo nmap -sV 00.0.000.00 Ftp auf die Maschine sudo apt install ftp -y maschine ip abfrage ftp 0.0.0.0.0.0 Dont try this @ Home:-D user Name eingeben anonymous dann Passwort anon123 Dann zieht man daten get filename.txt

hardening

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:21:28+00:00

Woche 17: Hardening Lernziele: System-Hardening für Linux/Windows, CIS Benchmarks, Least Privilege, Patch-Management Prozesse. Tools & Ressourcen: CIS Benchmarks, Audit-Tools, Baseline-Konfigurationen Praktische Übungen: Harde eine VM anhand eines Benchmark-Checks, dokumentiere Änderungen und Tests.

homelab_einrichten

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:50:04+00:00

incident_response_forensik

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:21:08+00:00

Woche 15: Incident Response & Forensik Lernziele: IR-Phasen (Identification, Containment, Eradication, Recovery), Memory/Filesystem Forensics. Tools & Ressourcen: Volatility, Autopsy, FTK Imager (theorie) Praktische Übungen: Analysiere kompromittierte VM: Memory-Dump untersuchen, Platten-Forensik durchführen.

kryptographie_authentifikation

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:14:41+00:00

Woche 6: Kryptographie & Authentifikation Lernziele: Hashes, symmetrische/ asymmetrische Verschlüsselung, TLS, Zertifikate, OAuth, MFA-Konzepte. Tools & Ressourcen: openssl, Hash-Identifier, Online-CVE-Datenbanken (nur Referenz) Praktische Übungen:

linux_tief

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:11:03+00:00

Woche 2: Linux tief Lernziele: Filesystem, Prozesse, permissions, systemd, package managers, Benutzerverwaltung, Shell-Grundlagen. Tools & Ressourcen: bash, grep, sed, awk, ssh, systemctl, apt/yum/pacman Praktische Übungen: Skripte schreiben (Backup, Log-Parsing), Grundeinstellungen in der VM härten, TryHackMe Linux-Kurse.

linux

Anonymous (anonymous@undisclosed.example.com) — 2026-05-16T01:08:36+00:00

Wichtige Linux Server Befehle Paketverwaltung (APT) Paketlisten aktualisieren apt update Pakete aktualisieren apt upgrade Nur Sicherheitsupdates apt full-upgrade Aktualisierbare Pakete anzeigen apt list --upgradable Paket installieren apt install paketname

logging_siem_grundlagen

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:20:01+00:00

Woche 13: Logging & SIEM Grundlagen Lernziele: Log-Quellen, Parsing, Alert-Design, Threat Hunting Basics, Log-Retention. Tools & Ressourcen: ELK Stack (Elastic), Splunk (Trial), Filebeat/Winlogbeat Praktische Übungen: Ingest: Windows/Linux Logs, erstelle einfache Alerts und Dashboards.

netzwerksicherheit

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:21:00+00:00

Woche 14: Netzwerksicherheit Lernziele: IDS/IPS Konzepte, Netzwerk-Segmentierung, Firewalls, VPN-Grundlagen. Tools & Ressourcen: Snort/Suricata, Wireshark, iptables/nftables Praktische Übungen: Erstelle IDS-Regeln, analysiere Traffic mit Wireshark, simuliere Angriffe und beobachte Alerts.

nmap_scann

Anonymous (anonymous@undisclosed.example.com) — 2025-11-04T22:02:07+00:00

Was macht ein Nmap-Scan? Host-Discovery: Welche IPs antworten (alive / down). Port-Scan: Welche Ports sind offen/geschlossen/filtern. Service-Erkennung: Was läuft auf einem Port (z. B. ssh, http) und oft die Version. OS-Erkennung: Versuch, das Betriebssystem zu erraten.

passwort_angriffe_authentifizierung

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:19:23+00:00

Woche 10: Passwort-Angriffe & Authentifizierung Lernziele: Passwort-Hashes, Salting, Brute-force vs. Hash-Cracking, Rate-limiting, MFA-Angriffe verstehen. Tools & Ressourcen: John the Ripper, Hashcat, Hydra, rockyou/Wordlists Praktische Übungen: Cracke Beispiel-Hashes, analysiere Passwortpolicy-Schwächen.

post_exploitation_basics

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:19:45+00:00

Woche 11: Post-Exploitation Basics Lernziele: Lateral Movement, Persistence-Mechanismen, Privilege Escalation Techniken (Linux & Windows). Tools & Ressourcen: Metasploit (Meterpreter), linpeas/winpeas, mimikatz (nur im Labor), sysadmin-Tools Praktische Übungen:

praktische_ctf_woche1

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:19:54+00:00

Woche 12: Praktische CTF-Woche I Lernziele: Anwenden: Web, Crypto, Forensik, Pwn. Fokus auf Struktur: Recon → Exploit → PostEx → Report. Tools & Ressourcen: TryHackMe, HackTheBox, OverTheWire, CTFtime Praktische Übungen: Löse 3–5 Einsteiger-CTFs, dokumentiere Writeups ausführlich.

programmierung_scripting

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:13:10+00:00

Woche 5: Programmierung & Scripting Lernziele: Python-Grundlagen (Scripting, Netzwerklibs), Bash- und PowerShell-Scripting. Konzeptuelles C-Verständnis. Tools & Ressourcen: Python3, pip, requests, pwntools (Grundlagen), bash, PowerShell Praktische Übungen:

purple_team_angriff_vs_detection

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:21:36+00:00

Woche 18: Purple Team: Angriff vs Detection Lernziele: Koordination zwischen Red & Blue: TTPs testen, Detection-Tuning, Playbook-Erstellung. Tools & Ressourcen: Eigene Tools aus vorherigen Wochen + SIEM/ELK Praktische Übungen: Führe gezielte Angriffe durch, verbessere Detection Rules, messe Detection-Rate.

recon_scanning

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:15:08+00:00

Woche 7: Recon & Scanning Lernziele: Footprinting, DNS-Enumeration, Port-Scanning, Service-Enumeration, passive vs aktive Recon. Tools & Ressourcen: nmap, masscan, amass, dig, whois Praktische Übungen: Scanne Ziel-VMs, baue eigene Enumeration-Skripte, dokumentiere Ergebnisse.

red_teaming_konzepte

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:22:02+00:00

Woche 21: Red Teaming Konzepte Lernziele: OpSec, C2-Konzepte (theorie), Taktiken, Techniken und Verfahren (TTP) Mapping zu MITRE ATT&CK. Tools & Ressourcen: MITRE ATT&CK Framework, theoretische C2-Konzepte Praktische Übungen: Erstelle eine Red-Team-Übung (nur im Homelab), dokumentiere Kill Chain und Lessons Learned.

schwachstellenanalyse

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:15:57+00:00

Woche 8: Schwachstellenanalyse Lernziele: CVE Konzept, Exploit DB, Priorisierung von Schwachstellen, CVSS-Grundlagen. Tools & Ressourcen: searchsploit, OpenVAS/Nessus (Trial), CVE Details Praktische Übungen: Finde CVEs in Test-VMs, dokumentiere Impact & mögliche Remediation.

secure_devops_appsec

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:21:20+00:00

Woche 16: Secure DevOps / AppSec Basics Lernziele: Sichere SDLC, SAST/DAST, Dependency-Management, Secrets-Management, Container Security Grundlagen. Tools & Ressourcen: Bandit, Snyk (theorie), Trivy, Docker Best Practices Praktische Übungen: Integriere SAST (Bandit) in ein kleines Projekt, scanne Docker-Images mit Trivy.

server_promt

Anonymous (anonymous@undisclosed.example.com) — 2025-11-26T14:05:36+00:00

💾 Festplatten-Speicher anzeigen df -h 🧠 RAM-Nutzung prüfen free -h 🔥 Top-Prozesse (RAM/CPU-Verbrauch) htop 🧱 Größte Verzeichnisse finden sudo du -h / --max-depth=1 | sort -hr | head -20 User Anlegen Temp Anzeigen Instaltion: sudo apt install glances

start

Anonymous (anonymous@undisclosed.example.com) — 2025-12-01T01:52:30+00:00

24-Wochen Lernplan — Cyber Security linux Uni Vorbereitung TCP/IP & Grundlagen Linux tief Linux tief Windows Internals Web-Technologien Programmierung & Scripting Kryptographie & Authentifikation Recon & Scanning Schwachstellenanalyse Web-App Hacking (Grundlagen) Passwort-Angriffe & Authentifizierung Post-Exploitation Basics Praktische CTF-Woche I Logging & SIEM Grundlagen Netzwerksicherheit Incident Response & Forensik Secure DevOps / AppSec Basics Hardening Purple Team: …

tcpip_linux

Anonymous (anonymous@undisclosed.example.com) — 2026-02-01T21:29:56+00:00

Woche 1: TCP/IP & Netzwerk-Grundlagen Lernziele * Unterschied zwischen OSI-Modell und TCP/IP-Modell verstehen * IP-Adressierung (IPv4, privat vs. öffentlich) sicher beherrschen * Subnetting strukturiert und ohne Panik durchführen * Funktionsweise von ARP verstehen und erklären können

uni

Anonymous (anonymous@undisclosed.example.com) — 2025-10-30T14:36:22+00:00

🧠 Git – Wichtige Befehle und Kurzbeschreibung 📦 Grundbefehle Erstellt ein neues lokales Git-Repository im aktuellen Ordner. git init Klont ein bestehendes Repository (z. B. von GitHub) in ein lokales Verzeichnis. git clone Zeigt den aktuellen Status deiner Arbeitskopie (veränderte, neue oder gelöschte Dateien).

user_anlegen

Anonymous (anonymous@undisclosed.example.com) — 2025-10-16T22:11:10+00:00

2️⃣ User anlegen sudo register_new_matrix_user -c /etc/matrix-synapse/homeserver.yaml * New user localpart: -> (hier z. B. lisa) * Password: -> (neues Passwort für sie) * Confirm password: * Make admin? (yes/no): -> (je nachdem)

vorbereitung

Anonymous (anonymous@undisclosed.example.com) — 2025-11-26T22:50:55+00:00

Woche 0: Vorbereitung Lernziele: Homelab einrichten: VirtualBox/VMware, Kali Linux, Ubuntu VM, Windows 10/11 VM. Accounts: TryHackMe, HackTheBox, CTFtime, GitHub Notizsystem (Obsidian/Notion/Markdown). Tools & Ressourcen: VirtualBox/VMware, Kali Linux ISO, Ubuntu ISO, Windows ISO, TryHackMe, HackTheBox, GitHub, Obsidian/Notion

web_technologien

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:12:32+00:00

Woche 4: Web-Technologien Lernziele: HTTP/HTTPS, Cookies, Sessions, Headers, CORS, REST APIs; Funktionsweise von Webservern und Web-Apps. Tools & Ressourcen: Browser DevTools, curl, einfache Webserver (nginx/apache), OWASP Top 10 Praktische Übungen:

webapp_hacking_grundlagen

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:19:13+00:00

Woche 9: Web-App Hacking (Grundlagen) Lernziele: XSS, SQLi, CSRF, Auth-Probleme, Input-Validation Failures; OWASP Top 10 vertiefen. Tools & Ressourcen: Burp Suite Community, OWASP ZAP, Browser DevTools Praktische Übungen: Teste Juice Shop / DVWA: finde und exploit SQLi, XSS, CSRF; schreibe Report.

windows_internals

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:11:51+00:00

Woche 3: Windows Internals Lernziele: Registry, Event Logs, Services, SMB, RDP, Windows Berechtigungen, NTFS, PowerShell Basics. Tools & Ressourcen: PowerShell, Sysinternals (ProcMon, Autoruns, Process Explorer), Event Viewer Praktische Übungen: Analysiere Eventlogs, erstelle einfache PowerShell-Skripte, probiere Sysinternals-Tools.

zertifikatsvorbereitung_vertiefung

Anonymous (anonymous@undisclosed.example.com) — 2025-10-14T22:22:17+00:00

Woche 23: Zertifikatsvorbereitung / Vertiefung Lernziele: Wahl: OSCP-Prep (offensive) oder CISSP-Basics (management); Wiederholung kritischer Themen und Prüfungsstrategien. Tools & Ressourcen: PWK-Materialien (theorie), CISSP CBK (Überblick), Prüfungs-Sammlungen