GORTNET · Wissen
Praxiswissen zu Penetration Testing, Offensive Security, Scope, Reporting und Retests.
NTLM ist in vielen Active-Directory-Umgebungen noch aktiv. Warum das Relay-, Pass-the-Hash- und Downgrade-Risiken schafft und wie Unternehmen die Angriffsfläche reduzieren.
Weiterlesen →
NTLM sicher deaktivieren, ohne Anwendungen zu brechen: Audit, Kerberos-Abhängigkeiten, SPNs, SMB, Pilotgruppen, Enforcement und Rollback als strukturierter Migrationsplan.
Weiterlesen →
Warum NT Hashes für Pass-the-Hash-Angriffe missbraucht werden können, weshalb Microsoft NTLM schrittweise zurückbaut und wie Unternehmen sicher zu Kerberos, Negotiate und Credential…
Weiterlesen →
JetBrains warnt vor aktiver Ausnutzung der kritischen TeamCity-Schwachstelle CVE-2026-63077. Besonders gefährdet sind ungepatchte On-Premises-Installationen.
Weiterlesen →
Ein Penetrationstest zeigt, welche Schwachstellen unter realistischen Bedingungen tatsächlich relevant sind. Entscheidend sind klarer Scope, sichere Durchführung und verwertbare Ergebnisse.
Weiterlesen →
Ein guter Bericht verbindet technische Nachweise mit klarer Priorisierung und konkreten Maßnahmen für IT und Management.
Weiterlesen →
Welche Perspektive ein externer und ein interner Test abbildet und wann eine Kombination sinnvoll ist.
Weiterlesen →
Welche Klassen von Web-Schwachstellen besonders häufig sind und warum Business-Logik genauso wichtig ist wie Technik.
Weiterlesen →
Welche Konfigurationsfehler, Berechtigungen und Vertrauensbeziehungen in Windows-Umgebungen besondere Aufmerksamkeit verdienen.
Weiterlesen →
Von Scope und Freigabe über die technische Prüfung bis zu Bericht und Retest – der Ablauf verständlich erklärt.
Weiterlesen →