Post by Trufflepig Forensics

𝗥𝗲𝗱 𝗺𝗲𝗲𝘁𝘀 𝗕𝗹𝘂𝗲: 𝗪𝗮𝘀 𝘂𝗻𝘀𝗲𝗿 𝗧𝗲𝗮𝗺 𝗮𝘂𝗳 𝗱𝗲𝗿 𝘅𝟯𝟯𝗳𝗰𝗼𝗻 𝗴𝗲𝗹𝗲𝗿𝗻𝘁 𝗵𝗮𝘁 Eine Woche, drei intensive Trainingstage, jede Menge Praxis: Unser Pentesting-Team war Mitte Juni auf der x33fcon in Polen – einer der führenden Konferenzen für Offensive Security, bei der Red Team und Blue Team direkt aufeinandertreffen. Philipp Dost, einer unserer Pentester, fasst zusammen warum sich die Reise ganz klar gelohnt hat: 👉🏼 𝗕𝗲𝘀𝘁ä𝘁𝗶𝗴𝘂𝗻𝗴 𝘂𝗻𝘀𝗲𝗿𝗲𝗿 𝗘𝘅𝗽𝗲𝗿𝘁𝗶𝘀𝗲: Beim Kernthema Active Directory gab es für unser Team kaum Überraschungen. Für uns ein klares Signal: Unsere internen Pentests sind bereits am Puls der Zeit. 👉🏼 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲𝗿 𝗔𝘂𝘀𝘁𝗮𝘂𝘀𝗰𝗵: Der größte Gewinn der Konferenz war nicht nur der Wissenszuwachs, sondern der direkte Vergleich mit Pentestern aus anderen Ländern. In den Trainings und Kursen ging es genau darum: Was funktioniert dort? Mit welchen Systemen sind die Kollegen konfrontiert – und wie gehen sie damit um? Der gemeinsame Abgleich von Techniken und Taktiken mit Menschen, die tagtäglich dieselbe Arbeit machen, schärft die eigene Vorgehensweise im internationalen Vergleich. Ein Beispiel aus diesem Austausch: Legacy-Systeme wie SCCM, bei unseren DACH-Mittelstandskunden eher selten, sind anderswo weit verbreitet und ein beliebter Angriffsvektor – ein Perspektivwechsel für neue Angriffsflächen. 👉🏼 𝗙𝗮𝗰𝗵𝗹𝗶𝗰𝗵𝗲 𝗪𝗲𝗶𝘁𝗲𝗿𝗯𝗶𝗹𝗱𝘂𝗻𝗴: Die Vorträge zur EDR-Umgehung – wie sie früher funktionierte und wie sie heute aussieht – waren auf sehr hohem Niveau. Das Highlight: der Vortrag “The Art of Evasion” von Fabian Mosch, der zeigte, wie KI Agenten offensiv genutzt werden, um EDR-Systeme zu umgehen. Das Fazit unserer Pentester: Unser Team bleibt am Puls der internationalen Offensive-Security-Szene – und bringt dieses Wissen direkt in unsere Pentests für Sie ein. Wann wurde Ihre IT-Infrastruktur zuletzt auf dem aktuellen Stand der Angriffstechniken getestet? Sprechen Sie mit unserem Team – wir zeigen Ihnen, wo Ihre größten Einfallstore liegen. #ITSicherheit #Pentesting #OffensiveSecurity #CyberSecurity #x33fcon