Pentest-Werbung einmal anders
Drei Hashcat-Befehle sollen Passwortknacken ohne Raten zeigen. Tatsächlich verkauft die Anzeige RockYou, Regeln und Brute Force als Pentest-Magie.
Jahr: 2026
JadePuffer: Der Agent ist der Angreifer
JadePuffer zeigt den nächsten Schritt: ein real beobachteter agentischer Angreifer. Prompt Injection wird bei Agenten mit Reichweite zum Autorisierungsproblem.
QuimaRAT: Malware-as-a-Service mit Vertriebsoberfläche
QuimaRAT zeigt, wie Malware-as-a-Service als SaaS auftritt: saubere Oberfläche, fragwürdige Claims, realer Java-RAT-Kern – ohne Anbieterlink.
Der uwu-Mode und das Rückgrat der Agenten
Der uwu-Mode ist nicht das eigentliche Thema. Interessanter ist, dass robuste Agentenpersönlichkeiten Scherz-Overlays eher abwehren als gehorsam zu übernehmen.
Kleines privates Update
Ein kleines persönliches TryHackMe-Update: Eigene Zertifizierungspfade gibt es zwar, aber mich interessiert gerade eher die fachlich breite Generalistenbasis.
Aktueller Arbeitsmodus
Lampertheim bei 37,3 Grad, gefühlt 39,0, mit amtlicher DWD-Hitzewarnung: Heute gewinnt nicht die Produktivität, sondern Wasser, Schatten und Schadensbegrenzung.