Erklärseiten zu NIS2, DORA, TISAX, ISO/IEC 27001 und automatisierten Penetrationstests sowie Research-Notizen zu Offensive Security von der VORNAC GmbH, Heidelberg. https://www.vornac.com/feed.xml 2026-09-15T00:00:00Z VORNAC GmbH https://www.vornac.com/ © 2026 VORNAC GmbH https://www.vornac.com/wissen/nis2-wirksamkeitspruefung 2026-09-09T00:00:00Z 2026-09-15T00:00:00Z

Was § 30 Abs. 2 Satz 2 Nr. 6 BSIG verlangt und welchen Nachweis ein kontinuierlicher Penetrationstest liefert. Mit der Lesart des BSI im Wortlaut.

VORNAC GmbH https://www.vornac.com/vergleich/vornac-vs-pentera 2026-09-09T00:00:00Z 2026-09-15T00:00:00Z

Anbieter, Testumfang, Betriebsmodell, Datenstandort, Nachweise, Ansprechpartner und Preismodell im Vergleich, mit öffentlichen Quellen und Datum.

VORNAC GmbH https://www.vornac.com/research/defensive-ops/compliance-and-governance 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Cross-Walk zwischen gängigen Control-Frameworks, die Referenzarchitektur einer eigenen Risk-Control-Plattform und die Feldebenen-Orientierungskarte der Disziplin.

VORNAC GmbH https://www.vornac.com/research/defensive-ops/perimeter-and-database-security 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Was sich am Perimeter ändert, die Realitäten der Office-Netzwerk-Härtung (BYOD, Drucker, Gast-Segmentierung) und Datenbank-Sicherheit jenseits SQL-Injection — Replikation, Backup, Encryption-at-Rest.

VORNAC GmbH https://www.vornac.com/research/defensive-ops/host-and-network-hardening 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Linux-Operator-Härtung, TCP/IP-operative Notizen für Detection-Engineers, AD-Defense aus Defender-Sicht und Data-Center-Host-Härtung, wo physischer Zugriff und Hersteller-Patches sich kreuzen.

VORNAC GmbH https://www.vornac.com/research/defensive-ops/ddos-defense-reference 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

DDoS-Angriffsklassen-Taxonomie mit den passenden Mitigation-Layern — Anycast, Scrubbing, App-Layer-Rate-Logik.

VORNAC GmbH https://www.vornac.com/research/defensive-ops/ssl-tls-threat-model 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

TLS-Angriffsfläche nach Ceremony-Stufe: Handshake, Zertifikatspfad, Cipher-Auswahl, Record-Layer — mit der Deprecation- und Mitigation-Timeline.

VORNAC GmbH https://www.vornac.com/research/defensive-ops/siem-architecture 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Referenzarchitektur eines funktionierenden SIEM: Ingestion, Normalisierung, Detektions-Layer, Response-Loop — mit den Kosten- und Qualitäts-Trade-offs an jeder Verzweigung.

VORNAC GmbH https://www.vornac.com/research/ai-emerging/cryptographic-hashing-reference 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Praxisnahe Hashing-Referenz: wann Kollisionsresistenz zählt, wann Length-Extension schadet, und was heute zu wählen ist.

VORNAC GmbH https://www.vornac.com/research/ai-emerging/blockchain-security-reference 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Bedrohungsklassen für Smart Contracts, Bridges und Konsens-Layer — wo die tatsächlichen Verluste der Branche kumulieren, und die Audit-Muster, die sie fangen.

VORNAC GmbH https://www.vornac.com/research/ai-emerging/nlp-in-security 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Natural Language Processing für Sicherheits-Arbeit: Log-Clustering, Phishing-Detektion, Report-Zusammenfassung und wo moderne LLM-getriebene Techniken passen (und nicht).

VORNAC GmbH https://www.vornac.com/research/ai-emerging/ml-and-analytics 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Hersteller-neutrale Landschaftskarte: Modell-Familien, Training-Pipelines, Deployment-Muster — sowie welche statistischen/ML-Modelle zu welchen Security-Analytics-Problemen passen und wo sie zuverlässig scheitern.

VORNAC GmbH https://www.vornac.com/research/reverse-malware/document-and-runtime-exploits 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

PDF als Delivery-Vehikel (Struktur, Skript-Extraktion, Parser-Quirks) und die Java-Runtime-Exploit-Referenz — historische und aktuelle Muster mit dem, was jeder über die deployte JRE verrät.

VORNAC GmbH https://www.vornac.com/research/reverse-malware/malware-analysis-canon 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Triage-Workflow, Packer-Erkennung, behaviorales Exploit-Profil, RAT-Familien-Verhaltens-Referenz und das Template zur Dokumentation einer nachhaltigen Adversary-Gruppe.

VORNAC GmbH https://www.vornac.com/research/reverse-malware/reverse-engineering-fundamentals 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Quick-Reference für Disassembler, Debugger und die zuerst zu prüfenden Signaturen — inklusive ARM-Referenz für Analysten beim Übergang von x86 und der moderne Browser als Angriffsfläche.

VORNAC GmbH https://www.vornac.com/research/reverse-malware/binary-exploitation-pipeline 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

End-to-End-Memory-Corruption-Pipeline: Korruptions-Klassen, Fuzzing-getriebene Crash-Discovery, Mitigations-Trade-offs pro Stufe und die Windows-Internals mit offensiver Relevanz.

VORNAC GmbH https://www.vornac.com/research/threat-intelligence/email-and-fraud-forensics 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Triage-Workflow für eine verdächtige E-Mail (Header-Analyse, Detonation, URL-Pivot) und investigative Routen für Transaktionsbetrug entlang Konto-, Geräte- und Zahlungsdimension.

VORNAC GmbH https://www.vornac.com/research/threat-intelligence/red-team-planning 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Adversary-Simulations-Planungsbaum (Ziel, Profil, Infrastruktur, Evasion, Deconfliction) und die Quellenbewertungs-Disziplin, die einen Threat-Intel-Report ehrlich bei Konfidenz hält.

VORNAC GmbH https://www.vornac.com/research/threat-intelligence/apt-operations 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Wie nachhaltige Adversaries durchgängig operieren: Initial-Access-Muster, Tooling- und TTP-Überlapp, Windows-Persistenz-Ranking und der Discovery-/Impact-Assessment-Workflow.

VORNAC GmbH https://www.vornac.com/research/threat-intelligence/threat-modeling-canon 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

STRIDE, LINDDUN, Attack-Tree und das Diamond Model als strukturiertes Notiz-Template — gepaart mit präventiven und reaktiven Control-Karten über den Angriffslebenszyklus.

VORNAC GmbH https://www.vornac.com/research/threat-intelligence/osint-mindmap 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

OSINT-Wege nach Entity-Typ: Personen, Organisationen, Infrastruktur, Code, Leaks. Recon-Begleiter zum Engagement-Scoping.

VORNAC GmbH https://www.vornac.com/research/ot-embedded/automotive-security 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Angriffsfläche eines Fahrzeugs: In-Cabin-Netze, Telematik-Gateway, Software-Update-Kanal, Lieferanten-Abhängigkeitsgraph.

VORNAC GmbH https://www.vornac.com/research/ot-embedded/ics-and-iot-security 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Wo sich ICS und IoT-Flächen treffen, wo ihre Bedrohungsmodelle auseinanderlaufen und die CSA-orientierte Referenz für Device, Edge, Netzwerk, Cloud und Lifecycle.

VORNAC GmbH https://www.vornac.com/research/ot-embedded/wifi-attack-mindmap 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Wireless-Angriffsfläche über WPA2/WPA3 und Enterprise-EAP-Varianten, mit praxisrelevanten Detektionsmerkmalen pro Technik.

VORNAC GmbH https://www.vornac.com/research/cloud-infrastructure/python-and-tooling-scripting 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Python-Idiome speziell für Sicherheits-Arbeit: Subprocess-Disziplin, robuste HTTP-Aufrufe, Async-Scanner und die Regex-Muster, die in der Log-Triage wiederkehren.

VORNAC GmbH https://www.vornac.com/research/cloud-infrastructure/enterprise-security-architecture 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Referenzarchitektur-Muster für Sicherheit im Unternehmensmaßstab, ergänzt um die branchenübergreifende Sicht, wohin sich Plattform-Entscheidungen bewegen.

VORNAC GmbH https://www.vornac.com/research/cloud-infrastructure/cloud-security-generalist 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Provider-übergreifende Sicherheitskonzepte, die Cloud-Vendor-Unterschiede überstehen: Identity, Netzwerk, Daten, Control-Plane vs. Data-Plane.

VORNAC GmbH https://www.vornac.com/research/cloud-infrastructure/aws-security-reference 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

IAM-Modellierung, Cross-Account-Grenzen und die Fehlkonfigurationen mit dem höchsten Hebel, die man auf AWS zuerst sucht.

VORNAC GmbH https://www.vornac.com/research/application-identity/mobile-platform-security 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Angriffsfläche und Skill-Referenz pro Plattform: Android-Permission-Modell und APK-Static-/Dynamic-Attacks, iOS-Entitlement-Reasoning, macOS-TCC und codesign.

VORNAC GmbH https://www.vornac.com/research/application-identity/server-side-language-audits 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Stack-spezifische Notizen zu Java und PHP — Deserialisierungs-Gadgets, EL-Injection, Tainted-Input-Flow — mit SQLmap-Operator-Flags und der OWASP-Testing-Checkliste.

VORNAC GmbH https://www.vornac.com/research/application-identity/authentication-and-logic 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Password-Recovery-Logikfehler, JWT-/CORS-/TLS-Architekturprobleme, die Arbeits-Top-10 der Business-Logic-Muster und wie eine echte Intrusion in Logs vs. Test-Traffic aussieht.

VORNAC GmbH https://www.vornac.com/research/application-identity/injection-and-traversal 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Server-side Request Forgery, XXE-Waffenbau und die Path-Traversal-Verwandten — Vektor-Enumeration, Blind-Channel-Exfiltration und Parser-Quirk-Routing.

VORNAC GmbH https://www.vornac.com/research/application-identity/xss-comprehensive 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Die vollständige XSS-Landschaft: reflected, stored, DOM, mutation. Sink-vs-Source-Strukturierung, CSP-/WAF-Bypass, Hook-and-Control-Muster und die Bedingungen unter denen Payloads wurmartig werden.

VORNAC GmbH https://www.vornac.com/research/application-identity/web-attack-defense-canon 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Jede Schwachstellenklasse als Angriffs-/Verteidigungs-Paar, mit Briefing-Übersicht und den Protokoll-/Header-/Encoding-Punkten, an denen Schwächen wiederkehren.

VORNAC GmbH https://www.vornac.com/research/application-identity/common-web-vulnerabilities 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Der kanonische Schwachstellenkatalog: jede Klasse mit mindestens einem konkreten Proof-Muster. Der meistreferenzierte Eintrag im Index.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/pentester-foundations 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Skill-Rubric für Senior-Tester, Repo-Archäologie für Security-Engineers und die CTF-Tool- und Infrastruktur-Referenzen, die die Praxis scharf halten.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/social-engineering-phishing 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Pretext-Design, Kanalwahl und die Muster speziell für Phishing privilegierter Nutzer — inklusive der Fehlermodi, die eine Kampagne in einen internen Vorfall auf eigener Seite verwandeln.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/automation-vs-manual 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Wo Automatisierung sich rentiert, wo sie konstruktionsbedingt vorbeischaut und an welchen Nähten ein menschlicher Reviewer übernehmen muss — gegenübergestellt mit den manuellen Techniken, die sich Tooling entziehen.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/operator-toolkits 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Meterpreter, PowerShell und der erweiterte Pentest-Toolkit-Katalog — empfohlene Defaults pro Slot, ergänzt um Linux- und Python-Operator-Notizen.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/recon-tooling 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

nmap-Scan-Templates nach Ziel, transformgetriebene Entity-Discovery in Maltego und die Timing-vs-Stealth-Trade-offs, die entscheiden, wann was eingesetzt wird.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/internal-pivoting 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Tunnel-Topologien, Port-Forwarding-Muster, der Übergang vom Web-Kompromiss zum internen Foothold und ein durchgespielter JBoss-zu-Domain-Fall.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/active-directory-pentest 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Active Directory von A bis Z: Enumeration, Kerberos, ACL-Missbrauch, GPO-Waffenbau, Jagd auf Tier 0 — inklusive Playbook für interne Engagements vom Foothold bis zur Domain Dominance.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/web-server-attack-defense 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Angriffsketten pro Server-Klasse mit zugehörigen Härtungsmaßnahmen — Apache, nginx, IIS, Tomcat, JBoss — und der Entscheidungsbaum vom ersten 200 OK bis zum authentifizierten Kontext.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/recon-and-discovery 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Der Recon-Katalog von A bis Z: passive vs. aktive Modi, Subdomain-Erkennung über CT-Logs und DNS, Web-Stack-Fingerprinting und Port-zu-Service-Mapping.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/advanced-pentest-and-redteam 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Jenseits der OWASP-Basics: verkettete Exploitation, Air-gapped Lab-Aufbau für Payload-Tests und die operativen Notizen zur Adversary-Simulation.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/pentest-methodology-canon 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

PTES, handwerkliche Notizen zur Engagement-Sequenz und die Web-App-Methodik-Varianten — konsolidiert in einer navigierbaren Referenz.

VORNAC GmbH https://www.vornac.com/research/offensive-tradecraft/comprehensive-pentest-reference 2026-06-02T00:00:00Z 2026-06-02T00:00:00Z

Drei-Spalten-Referenz aus Tool-Katalog, Schwachstellenklassen-Checkliste und CVE-Matrix pro Dienst. Die konkreteste Tool-Referenz im Index.

VORNAC GmbH