Über mich

Research statt Rauschen.

AetherSec ist mein persönliches Forschungslogbuch für Reverse Engineering, Malware-Analyse und offensive Security. Hier halte ich fest, was ich wirklich untersuche — Workflows, Funde und technische Entscheidungen, die hinter einem sauberen Writeup stehen.

Wer dahinter steckt

Ich arbeite an der Schnittstelle von Code und Angriffspfaden: Binaries zerlegen, Protokolle rekonstruieren, Schadsoftware verstehen und daraus Detection-Ideen ableiten. AetherSec ist kein News-Feed und kein Tool-Spam — sondern ein Arbeitslogbuch, das ich so schreibe, wie ich selbst lesen will: klar, nachvollziehbar und ohne Clickbait.

Der Fokus liegt auf Praxis. Jeder Artikel soll dir ermöglichen, den gleichen Pfad zu gehen — mit konkreten Schritten, Tool-Kommandos und den Stellen, an denen man typischerweise hängen bleibt. Wenn etwas spekulativ ist, markiere ich es. Wenn etwas reproduzierbar ist, dokumentiere ich es so, dass es reproduzierbar bleibt.

Fokusgebiete

Die Themen hier rotieren um die Fragen, die mich im Lab beschäftigen: Wie ist dieses Binary aufgebaut? Welche Verhaltensmuster verraten die Probe? Welche IOCs lohnen sich wirklich für Detection? Und wie lässt sich offensive Technik so aufschreiben, dass andere davon lernen können — ohne unnötigen Lärm.

• Reverse Engineering — statische und dynamische Analyse von Binaries und Protokollen, Disassembly, Deobfuscation
• Malware-Analyse — Triaging, Sandbox-Verhalten, IOC-Extraktion und Detection-Ideen
• Security Research — CTFs, Exploit-Pfade, Tooling und offensive Techniken mit Fokus auf Reproduzierbarkeit

Arbeitsweise

Meine Analyse folgt einem disziplinierten Ablauf: zuerst Hygiene und Isolierung, dann ein strukturierter statischer Überblick, danach gezielte dynamische Hypothesen. Ich bevorzuge schlanke Toolchains, die man versteht, gegenüber magischen One-Click-Lösungen. Ergebnisse landen hier, wenn sie stabil genug sind, um geteilt zu werden — inkl. Annahmen, Grenzen und offener Fragen.

Wenn du Feedback, Korrekturen oder Hinweise hast: unter Kontakt erreichst du mich. Beiträge und Diskussionen sind willkommen, solange sie technisch und konstruktiv bleiben.

Was du hier findest

Dokumentierte Workflows, technische Writeups und Erkenntnisse aus der Praxis — nachvollziehbar, reproduzierbar und ohne Rauschen. Neue Analysen erscheinen im Blog; perRSS bleibst du auf dem Laufenden.