Linux für Einsteiger
Keine Angst mehr vor dem Terminal: Linux installieren, Dateisystem, Dateien, Berechtigungen & dein erstes Bash-Skript meistern.
Kali Linux für Einsteiger
Kali installieren, die Tools kennenlernen und ein sicheres, legales Home-Lab mit eigenen Zielsystemen aufbauen.
Windows für Einsteiger
Windows unter der Haube: CMD, erste Schritte mit PowerShell, Konten & UAC, Dienste, Netzwerk.
macOS für Einsteiger
Das Unix unter dem Mac: Terminal & zsh, Homebrew, Berechtigungen, Gatekeeper & SIP.
iOS für Einsteiger
Wie iOS funktioniert: Sandbox & Sicherheitsmodell, Apps & IPA, Entwicklermodus, Jailbreak-Risiken.
Android für Einsteiger
Das Linux unter Android: Apps & APK, Entwickleroptionen, ADB, Emulatoren, Root-Risiken.
Cybersecurity-Grundlagen
Angreifer-Mindset, dein eigenes Lab, Linux- & Netzwerk-Grundlagen. Dein Startpunkt.
Linux für Hacker
Das Betriebssystem, das jeder Hacker beherrschen muss: Shell, Berechtigungen, Prozesse, Bash, Netzwerk.
Windows für Hacker
NT-Interna, UAC & Tokens, Registry, PowerShell, Dienste, Active Directory.
macOS für Hacker
Darwin/XNU, die Unix-Schicht, SIP/Gatekeeper/TCC, launchd, Keychain, Härtung.
Python für Hacker
Sockets, HTTP, ein Portscanner, Web-Parsing – bau deine eigenen Security-Tools.
C für Hacker
Pointer, Stack & Heap, Speicher – die Systemsprache hinter jedem Exploit.
Assembly & Low-Level
Register, der Stack, Syscalls, Disassembly lesen – die Basis für RE & Exploitation.
Android-App-Sicherheit
APKs reversen, mit Frida hooken, Speicherung & Krypto knacken, SSL-Pinning umgehen.
iOS-App-Sicherheit
Keychain- & Speicherfehler, SSL-Pinning- & Jailbreak-Erkennung umgehen, Reversing. Live-Labs folgen.
Netzwerk- & Systemsicherheit
Recon, Enumeration, Rechteausweitung unter Linux/Windows, WLAN-Audits.
Netzwerkprotokolle & Paketanalyse
Lies die Leitung: TCP/IP, TCP-Handshake, UDP, DNS, HTTP/TLS, ARP & ICMP – Paket für Paket mitgeschnitten.
Android-Exploit-Entwicklung
Native Libraries, ARM-Assembly, Speicherkorruption, Mitigations & ROP auf Android.
Android Fuzzing & Schwachstellenforschung
Coverage-guided Fuzzing, Harnesses für native Libs, Crash-Triage & Exploitation.
Mobile Penetration Testing
Durchgängige Methodik für Android & iOS, OWASP MASVS/MASTG, Backend-Tests, Reporting.
Exploit-Entwicklung
Grundlagen der Binary Exploitation: x86-64-Assembly, Stack Overflows, Shellcode, Format Strings, ROP.
Web-App-Sicherheit
Die OWASP Top 10 in der Praxis: SQLi, XSS, CSRF, IDOR, SSRF, Path Traversal & Command Injection.
Bug Bounty Mastery
Recon im großen Stil, Bugs mit hoher Wirkung, Automatisierung und Reports, die bezahlt werden.
API-Sicherheit
OWASP API Top 10: BOLA, fehlerhafte Authentifizierung, Mass Assignment, GraphQL-Angriffe.
Web3- & Smart-Contract-Sicherheit
Solidity, Reentrancy, Zugriffskontrolle – auditiere Contracts, in denen Millionen stecken.
Active Directory & Red Teaming
Enumeration, Kerberoasting, Lateral Movement, Domain Dominance.
WLAN & Wireless Hacking
Handshake-Mitschnitt, Evil Twin, WPS – Wireless-Netze angreifen und absichern.
Man-in-the-Middle & Post-Exploitation
ARP-Spoofing, Sniffing, DNS-Spoofing, Backdoors, Persistenz & Pivoting.
Malware-Analyse & Reverse Engineering
Statische & dynamische Analyse, Disassembly, Unpacking, YARA-Signaturen.
IoT & Hardware Hacking
Firmware, UART/JTAG, Funkprotokolle, Geräte-Exploitation.
Cloud-Sicherheit
IAM, öffentliche Buckets, Metadata-SSRF – AWS/Azure/GCP angreifen & verteidigen.
Container- & Kubernetes-Sicherheit
Docker-Escapes, RBAC, Cluster-Angriffe, Supply-Chain-Risiken.
SOC-Analyst & Blue Team
Logs, SIEM, ATT&CK, Detection, Threat Hunting, Incident Response.
Digitale Forensik & Incident Response
Beweissicherung, Datenträger- & Speicherforensik, Zeitleisten, Reaktion auf Ransomware.
GRC & Compliance
ISO 27001, NIST, SOC 2, Risiko & Richtlinien – der Track für Führungskräfte.
OSINT – Open Source Intelligence
Finde alles in öffentlichen Daten – Suche, Personen, Domains, Geolokalisierung.
Social Engineering & Phishing
Die menschliche Seite des Hackings – und wie du dich dagegen verteidigst.
Phishing- & Betrugsabwehr
Phishing, Smishing und Vishing erkennen, stoppen und melden.
Account Takeover & Kontoschutz
Wie Konten gekapert werden – und wie du sie absicherst.
Anonymität & OPSEC
Tor, VPNs und die Disziplin, die Sicherheitsforscher schützt.
KI- & LLM-Sicherheit
Prompt Injection, Jailbreaks, RAG-Risiken – Red Teaming für KI-Systeme.
Kryptografie für Hacker
Symmetrisch & asymmetrisch, Hashing, TLS – und wie Krypto bricht.
In diesem Bereich gibt es noch keine Kurse – demnächst. 🔥