Arbeitslogbuch
Alle Analysen
Writeups, Forschungsnotizen und technische Deep-Dives aus der Praxis.
SnitchClyde: Discord-Email-Enum als Side-Quest
Was als Neugier am Password-Reset-Token anfing, endete in einem kleinen Bash-Skript, das an einer API-Antwort den Unterschied „E-Mail schon da / nicht da“ abliest. Kein Weltuntergang — eher Lab-Notiz mit Repo-Link.
Einstieg in statische Malware-Analyse
Ein strukturierter Workflow für den ersten Blick auf unbekannte Binaries — von Triaging über Disassembly bis zur IOC-Extraktion.