--- title: "VORNAC Research · Kuratierter Referenz-Index für Offensive Security." description: "Ein kuratierter, handgetitelter Index von Referenznotizen zur Offensive Security: Methodiken, Tooling und Exploitation-Muster pro Dienst, abgebildet auf Engagement-Phasen." url: https://www.vornac.com/research lang: de published: 2026-06-02 updated: 2026-09-07 alternate_en: https://www.vornac.com/en/research --- # Der Research Index. Referenznotizen zur Offensive Security: Methodiken, Tooling und Exploitation-Matrizen pro Dienst. Handgetitelt, zu Engagement-Phasen quervernetzt, frei von veralteten Artefakten. Akronym nachschlagen? [Zum Glossar](https://www.vornac.com/glossary) 45 Notizen 13 Featured 8 Domains 22 Engagement-Phasen Springen zu: 1 2 3 4 5 6 7 8 1 ## [Offensive Tradecraft](https://www.vornac.com/research/offensive-tradecraft) Methodiken, Frameworks und Red-Team-Playbooks. Die Wie-wir-testen-Ebene. **12** Notizen Featured Featured 8 Phasen ### [Umfassende Pentest-Referenz](https://www.vornac.com/research/offensive-tradecraft/comprehensive-pentest-reference) Drei-Spalten-Referenz aus Tool-Katalog, Schwachstellenklassen-Checkliste und CVE-Matrix pro Dienst. Die konkreteste Tool-Referenz im Index. Recon Fingerprinting XSS SQL-Injection Command Injection SSRF File Upload Bekannte CVEs Featured 3 Phasen ### [Pentest-Methodik — kanonische Referenz](https://www.vornac.com/research/offensive-tradecraft/pentest-methodology-canon) PTES, handwerkliche Notizen zur Engagement-Sequenz und die Web-App-Methodik-Varianten — konsolidiert in einer navigierbaren Referenz. Methodik Recon Reporting Featured 3 Phasen ### [Advanced Pentest & Red Team](https://www.vornac.com/research/offensive-tradecraft/advanced-pentest-and-redteam) Jenseits der OWASP-Basics: verkettete Exploitation, Air-gapped Lab-Aufbau für Payload-Tests und die operativen Notizen zur Adversary-Simulation. Methodik Bekannte CVEs Reporting Featured 3 Phasen ### [Recon & Discovery](https://www.vornac.com/research/offensive-tradecraft/recon-and-discovery) Der Recon-Katalog von A bis Z: passive vs. aktive Modi, Subdomain-Erkennung über CT-Logs und DNS, Web-Stack-Fingerprinting und Port-zu-Service-Mapping. Recon OSINT Fingerprinting Featured 4 Phasen ### [Web Server — Angriff & Verteidigung](https://www.vornac.com/research/offensive-tradecraft/web-server-attack-defense) Angriffsketten pro Server-Klasse mit zugehörigen Härtungsmaßnahmen — Apache, nginx, IIS, Tomcat, JBoss — und der Entscheidungsbaum vom ersten 200 OK bis zum authentifizierten Kontext. Fingerprinting Command Injection Recon Authentifizierung Featured 4 Phasen ### [Active Directory Pentest](https://www.vornac.com/research/offensive-tradecraft/active-directory-pentest) Active Directory von A bis Z: Enumeration, Kerberos, ACL-Missbrauch, GPO-Waffenbau, Jagd auf Tier 0 — inklusive Playbook für interne Engagements vom Foothold bis zur Domain Dominance. Recon Authentifizierung Fingerprinting Business Logic Featured 4 Phasen ### [Internal Pivoting & Lateral Movement](https://www.vornac.com/research/offensive-tradecraft/internal-pivoting) Tunnel-Topologien, Port-Forwarding-Muster, der Übergang vom Web-Kompromiss zum internen Foothold und ein durchgespielter JBoss-zu-Domain-Fall. Fingerprinting Authentifizierung Deserialisierung Methodik Referenz Referenz ### [Recon-Tooling — Operator-Referenz](https://www.vornac.com/research/offensive-tradecraft/recon-tooling) nmap-Scan-Templates nach Ziel, transformgetriebene Entity-Discovery in Maltego und die Timing-vs-Stealth-Trade-offs, die entscheiden, wann was eingesetzt wird. ReconFingerprintingAuthentifizierung Referenz ### [Operator-Toolkits — Katalog & Referenz](https://www.vornac.com/research/offensive-tradecraft/operator-toolkits) Meterpreter, PowerShell und der erweiterte Pentest-Toolkit-Katalog — empfohlene Defaults pro Slot, ergänzt um Linux- und Python-Operator-Notizen. Methodik Referenz ### [Automatisierung vs. manuelles Testing](https://www.vornac.com/research/offensive-tradecraft/automation-vs-manual) Wo Automatisierung sich rentiert, wo sie konstruktionsbedingt vorbeischaut und an welchen Nähten ein menschlicher Reviewer übernehmen muss — gegenübergestellt mit den manuellen Techniken, die sich Tooling entziehen. ReconDirectory FuzzingXSSSQL-InjectionBusiness Logic Background - [Social Engineering & Phishing](https://www.vornac.com/research/offensive-tradecraft/social-engineering-phishing) Pretext-Design, Kanalwahl und die Muster speziell für Phishing privilegierter Nutzer — inklusive der Fehlermodi, die eine Kampagne in einen internen Vorfall auf eigener Seite verwandeln. Authentifizierung - [Pentester-Grundlagen & CTF-Praxis](https://www.vornac.com/research/offensive-tradecraft/pentester-foundations) Skill-Rubric für Senior-Tester, Repo-Archäologie für Security-Engineers und die CTF-Tool- und Infrastruktur-Referenzen, die die Praxis scharf halten. Recon · Methodik 2 ## [Anwendungs- & Identitätssicherheit](https://www.vornac.com/research/application-identity) OWASP-nahe Schwachstellenklassen — von XSS bis Business-Logic-Fehlern. **7** Notizen Featured Featured 9 Phasen ### [Gängige Web-Schwachstellen](https://www.vornac.com/research/application-identity/common-web-vulnerabilities) Der kanonische Schwachstellenkatalog: jede Klasse mit mindestens einem konkreten Proof-Muster. Der meistreferenzierte Eintrag im Index. XSS SQL-Injection CSRF Command Injection SSRF Deserialisierung File Upload IDOR XXE / Path Traversal Featured 7 Phasen ### [Web — Angriff & Verteidigung kanonisch](https://www.vornac.com/research/application-identity/web-attack-defense-canon) Jede Schwachstellenklasse als Angriffs-/Verteidigungs-Paar, mit Briefing-Übersicht und den Protokoll-/Header-/Encoding-Punkten, an denen Schwächen wiederkehren. XSS SQL-Injection CSRF SSRF Command Injection File Upload IDOR Featured 2 Phasen ### [XSS — umfassende Referenz](https://www.vornac.com/research/application-identity/xss-comprehensive) Die vollständige XSS-Landschaft: reflected, stored, DOM, mutation. Sink-vs-Source-Strukturierung, CSP-/WAF-Bypass, Hook-and-Control-Muster und die Bedingungen unter denen Payloads wurmartig werden. XSS DOM-XSS Featured 2 Phasen ### [Injection, SSRF & XXE](https://www.vornac.com/research/application-identity/injection-and-traversal) Server-side Request Forgery, XXE-Waffenbau und die Path-Traversal-Verwandten — Vektor-Enumeration, Blind-Channel-Exfiltration und Parser-Quirk-Routing. SSRF XXE / Path Traversal Featured 5 Phasen ### [Authentifizierung, Logik & Architektur-Fehler](https://www.vornac.com/research/application-identity/authentication-and-logic) Password-Recovery-Logikfehler, JWT-/CORS-/TLS-Architekturprobleme, die Arbeits-Top-10 der Business-Logic-Muster und wie eine echte Intrusion in Logs vs. Test-Traffic aussieht. Business Logic Session-Mgmt CORS / TLS / JWT API-Sicherheit Authentifizierung Referenz Referenz ### [Server-Side-Sprachen — Java, PHP, SQLmap](https://www.vornac.com/research/application-identity/server-side-language-audits) Stack-spezifische Notizen zu Java und PHP — Deserialisierungs-Gadgets, EL-Injection, Tainted-Input-Flow — mit SQLmap-Operator-Flags und der OWASP-Testing-Checkliste. SQL-InjectionDeserialisierungFile UploadXXE / Path TraversalCommand InjectionXSSCSRFIDORMethodik Background - [Mobile-Plattform-Sicherheit — Android, iOS, macOS](https://www.vornac.com/research/application-identity/mobile-platform-security) Angriffsfläche und Skill-Referenz pro Plattform: Android-Permission-Modell und APK-Static-/Dynamic-Attacks, iOS-Entitlement-Reasoning, macOS-TCC und codesign. — 3 ## [Cloud & moderne Infrastruktur](https://www.vornac.com/research/cloud-infrastructure) Public-Cloud-Sicherheitsmodelle und Enterprise-Architektur-Muster. **4** Notizen Referenz Referenz ### [AWS Security — Referenz](https://www.vornac.com/research/cloud-infrastructure/aws-security-reference) IAM-Modellierung, Cross-Account-Grenzen und die Fehlkonfigurationen mit dem höchsten Hebel, die man auf AWS zuerst sucht. ReconBekannte CVEsReporting Referenz ### [Cloud Security — Generalisten-Referenz](https://www.vornac.com/research/cloud-infrastructure/cloud-security-generalist) Provider-übergreifende Sicherheitskonzepte, die Cloud-Vendor-Unterschiede überstehen: Identity, Netzwerk, Daten, Control-Plane vs. Data-Plane. ReconFingerprintingBekannte CVEs Referenz ### [Enterprise Security Architecture](https://www.vornac.com/research/cloud-infrastructure/enterprise-security-architecture) Referenzarchitektur-Muster für Sicherheit im Unternehmensmaßstab, ergänzt um die branchenübergreifende Sicht, wohin sich Plattform-Entscheidungen bewegen. ReconReporting Background - [Python für Security-Automation](https://www.vornac.com/research/cloud-infrastructure/python-and-tooling-scripting) Python-Idiome speziell für Sicherheits-Arbeit: Subprocess-Disziplin, robuste HTTP-Aufrufe, Async-Scanner und die Regex-Muster, die in der Log-Triage wiederkehren. — 4 ## [Operational Technology & Embedded](https://www.vornac.com/research/ot-embedded) Angriffsflächen jenseits klassischer IT: ICS/SCADA, IoT, Automotive, Wireless. **3** Notizen Referenz Referenz ### [Wi-Fi — Angriff & Detektion](https://www.vornac.com/research/ot-embedded/wifi-attack-mindmap) Wireless-Angriffsfläche über WPA2/WPA3 und Enterprise-EAP-Varianten, mit praxisrelevanten Detektionsmerkmalen pro Technik. Recon Background - [ICS & IoT — Sicherheitsreferenz](https://www.vornac.com/research/ot-embedded/ics-and-iot-security) Wo sich ICS und IoT-Flächen treffen, wo ihre Bedrohungsmodelle auseinanderlaufen und die CSA-orientierte Referenz für Device, Edge, Netzwerk, Cloud und Lifecycle. Recon · Bekannte CVEs · Reporting - [Automotive Security — Referenz](https://www.vornac.com/research/ot-embedded/automotive-security) Angriffsfläche eines Fahrzeugs: In-Cabin-Netze, Telematik-Gateway, Software-Update-Kanal, Lieferanten-Abhängigkeitsgraph. Reporting 5 ## [Threat Intelligence & Adversary Modeling](https://www.vornac.com/research/threat-intelligence) Diamond Model, Kill Chains, Attribution und Threat Modeling. **5** Notizen Featured Featured 2 Phasen ### [OSINT — Recon-Mindmap](https://www.vornac.com/research/threat-intelligence/osint-mindmap) OSINT-Wege nach Entity-Typ: Personen, Organisationen, Infrastruktur, Code, Leaks. Recon-Begleiter zum Engagement-Scoping. Recon OSINT Background - [Threat Modeling — kanonische Referenz](https://www.vornac.com/research/threat-intelligence/threat-modeling-canon) STRIDE, LINDDUN, Attack-Tree und das Diamond Model als strukturiertes Notiz-Template — gepaart mit präventiven und reaktiven Control-Karten über den Angriffslebenszyklus. Recon · Bekannte CVEs - [APT-Operationen — Referenz](https://www.vornac.com/research/threat-intelligence/apt-operations) Wie nachhaltige Adversaries durchgängig operieren: Initial-Access-Muster, Tooling- und TTP-Überlapp, Windows-Persistenz-Ranking und der Discovery-/Impact-Assessment-Workflow. — - [Red-Team-Planung & Intel-Analyse](https://www.vornac.com/research/threat-intelligence/red-team-planning) Adversary-Simulations-Planungsbaum (Ziel, Profil, Infrastruktur, Evasion, Deconfliction) und die Quellenbewertungs-Disziplin, die einen Threat-Intel-Report ehrlich bei Konfidenz hält. — - [E-Mail- & Fraud — Untersuchungsreferenz](https://www.vornac.com/research/threat-intelligence/email-and-fraud-forensics) Triage-Workflow für eine verdächtige E-Mail (Header-Analyse, Detonation, URL-Pivot) und investigative Routen für Transaktionsbetrug entlang Konto-, Geräte- und Zahlungsdimension. Recon 6 ## [Reverse Engineering, Binary & Malware](https://www.vornac.com/research/reverse-malware) Tieferliegende Angriffsflächen — Exploitation, Fuzzing und Malware-Verhalten. **4** Notizen Background - [Binär-Exploitation — von Fuzz zum funktionierenden Exploit](https://www.vornac.com/research/reverse-malware/binary-exploitation-pipeline) End-to-End-Memory-Corruption-Pipeline: Korruptions-Klassen, Fuzzing-getriebene Crash-Discovery, Mitigations-Trade-offs pro Stufe und die Windows-Internals mit offensiver Relevanz. — - [Reverse Engineering — Grundlagen](https://www.vornac.com/research/reverse-malware/reverse-engineering-fundamentals) Quick-Reference für Disassembler, Debugger und die zuerst zu prüfenden Signaturen — inklusive ARM-Referenz für Analysten beim Übergang von x86 und der moderne Browser als Angriffsfläche. — - [Malware-Analyse — kanonische Referenz](https://www.vornac.com/research/reverse-malware/malware-analysis-canon) Triage-Workflow, Packer-Erkennung, behaviorales Exploit-Profil, RAT-Familien-Verhaltens-Referenz und das Template zur Dokumentation einer nachhaltigen Adversary-Gruppe. — - [Dokument- & Runtime-Exploits](https://www.vornac.com/research/reverse-malware/document-and-runtime-exploits) PDF als Delivery-Vehikel (Struktur, Skript-Extraktion, Parser-Quirks) und die Java-Runtime-Exploit-Referenz — historische und aktuelle Muster mit dem, was jeder über die deployte JRE verrät. — 7 ## [KI, Daten & neue Risiken](https://www.vornac.com/research/ai-emerging) Sicherheit von Machine Learning, Blockchain und Daten-Layer-Bedrohungen. **4** Notizen Background - [ML & Cyber Analytics](https://www.vornac.com/research/ai-emerging/ml-and-analytics) Hersteller-neutrale Landschaftskarte: Modell-Familien, Training-Pipelines, Deployment-Muster — sowie welche statistischen/ML-Modelle zu welchen Security-Analytics-Problemen passen und wo sie zuverlässig scheitern. Bekannte CVEs - [NLP in Security — Referenz](https://www.vornac.com/research/ai-emerging/nlp-in-security) Natural Language Processing für Sicherheits-Arbeit: Log-Clustering, Phishing-Detektion, Report-Zusammenfassung und wo moderne LLM-getriebene Techniken passen (und nicht). — - [Blockchain Security — Referenz](https://www.vornac.com/research/ai-emerging/blockchain-security-reference) Bedrohungsklassen für Smart Contracts, Bridges und Konsens-Layer — wo die tatsächlichen Verluste der Branche kumulieren, und die Audit-Muster, die sie fangen. — - [Kryptografisches Hashing — Referenz](https://www.vornac.com/research/ai-emerging/cryptographic-hashing-reference) Praxisnahe Hashing-Referenz: wann Kollisionsresistenz zählt, wann Length-Extension schadet, und was heute zu wählen ist. — 8 ## [Defensive Operations & Governance](https://www.vornac.com/research/defensive-ops) Blue-Team-Operationen, Security-Produkt-Landschaft und Compliance-Haltung. **6** Notizen Referenz Referenz ### [SIEM-Architektur — Referenz](https://www.vornac.com/research/defensive-ops/siem-architecture) Referenzarchitektur eines funktionierenden SIEM: Ingestion, Normalisierung, Detektions-Layer, Response-Loop — mit den Kosten- und Qualitäts-Trade-offs an jeder Verzweigung. ReportingRecon Referenz ### [SSL/TLS-Bedrohungsmodell](https://www.vornac.com/research/defensive-ops/ssl-tls-threat-model) TLS-Angriffsfläche nach Ceremony-Stufe: Handshake, Zertifikatspfad, Cipher-Auswahl, Record-Layer — mit der Deprecation- und Mitigation-Timeline. Referenz ### [DDoS-Abwehr — Referenz](https://www.vornac.com/research/defensive-ops/ddos-defense-reference) DDoS-Angriffsklassen-Taxonomie mit den passenden Mitigation-Layern — Anycast, Scrubbing, App-Layer-Rate-Logik. Referenz ### [Host- & Netzwerk-Härtung](https://www.vornac.com/research/defensive-ops/host-and-network-hardening) Linux-Operator-Härtung, TCP/IP-operative Notizen für Detection-Engineers, AD-Defense aus Defender-Sicht und Data-Center-Host-Härtung, wo physischer Zugriff und Hersteller-Patches sich kreuzen. Reporting Background - [Perimeter-, Office- & Datenbank-Sicherheit](https://www.vornac.com/research/defensive-ops/perimeter-and-database-security) Was sich am Perimeter ändert, die Realitäten der Office-Netzwerk-Härtung (BYOD, Drucker, Gast-Segmentierung) und Datenbank-Sicherheit jenseits SQL-Injection — Replikation, Backup, Encryption-at-Rest. Reporting · Bekannte CVEs - [Compliance, Risiko & Informationssicherheits-Landschaft](https://www.vornac.com/research/defensive-ops/compliance-and-governance) Cross-Walk zwischen gängigen Control-Frameworks, die Referenzarchitektur einer eigenen Risk-Control-Plattform und die Feldebenen-Orientierungskarte der Disziplin. — Methodik ## Wie der Index kuratiert wird Jeder Eintrag wird per SHA-256 gegen den Quell-Korpus gefingerprintet, dedupliziert, maschinell aus diagrammatischer Form extrahiert und manuell in neutralem Englisch neu betitelt. Veraltete Themen (altes Tooling, jahresgestempelte Umfragen) werden entfernt statt umgelabelt. Einträge werden auf die Engagement-Phase abgebildet, die sie unterstützen, damit ein Tester, der in unserem Report einen Befund liest, exakt auf die Referenz kommt, die ihn informiert hat. - **Stabile Identifier.** Jede Notiz trägt einen Content-Hash. Updates ändern den Hash; der Index ist reproduzierbar. - **Eine Sprache.** Veröffentlicht auf Englisch. Titel und Kurztexte bleiben neutral und damit zitierbar. - **Phasen-gemappt.** Jede Notiz verweist auf die Engagement-Phasen, in denen sie tatsächlich greift, nicht in denen sie könnte. - **Keine Werbung.** Der Index bewirbt weder Tools noch Anbieter. Wo ein Tool genannt wird, dann aus technischer Genauigkeit. Akronym nachschlagen? [Zum Glossar](https://www.vornac.com/glossary) Von der Referenz zum Befund ## Validieren Sie diese Lücken in Ihrer eigenen Umgebung.