---
title: "Research · 1 Offensive Tradecraft · VORNAC"
description: "Methodiken, Frameworks und Red-Team-Playbooks. Die Wie-wir-testen-Ebene. 12 kuratierte Notizen über Featured-, Referenz- und Background-Stufen."
url: https://www.vornac.com/research/offensive-tradecraft
lang: de
published: 2026-06-02
updated: 2026-06-02
alternate_en: https://www.vornac.com/en/research/offensive-tradecraft
---

[Research Index](https://www.vornac.com/research) / 1 · Offensive Tradecraft

VORNAC RESEARCH

1

# Offensive Tradecraft.

Methodiken, Frameworks und Red-Team-Playbooks. Die Wie-wir-testen-Ebene.

12

Notizen in dieser Domain

7

Featured

3

Referenz

2

Background

Featured

Featured

8 Phasen

### [Umfassende Pentest-Referenz](https://www.vornac.com/research/offensive-tradecraft/comprehensive-pentest-reference)

Drei-Spalten-Referenz aus Tool-Katalog, Schwachstellenklassen-Checkliste und CVE-Matrix pro Dienst. Die konkreteste Tool-Referenz im Index.

Recon Fingerprinting XSS SQL-Injection Command Injection SSRF File Upload Bekannte CVEs

Featured

3 Phasen

### [Pentest-Methodik — kanonische Referenz](https://www.vornac.com/research/offensive-tradecraft/pentest-methodology-canon)

PTES, handwerkliche Notizen zur Engagement-Sequenz und die Web-App-Methodik-Varianten — konsolidiert in einer navigierbaren Referenz.

Methodik Recon Reporting

Featured

3 Phasen

### [Advanced Pentest & Red Team](https://www.vornac.com/research/offensive-tradecraft/advanced-pentest-and-redteam)

Jenseits der OWASP-Basics: verkettete Exploitation, Air-gapped Lab-Aufbau für Payload-Tests und die operativen Notizen zur Adversary-Simulation.

Methodik Bekannte CVEs Reporting

Featured

3 Phasen

### [Recon & Discovery](https://www.vornac.com/research/offensive-tradecraft/recon-and-discovery)

Der Recon-Katalog von A bis Z: passive vs. aktive Modi, Subdomain-Erkennung über CT-Logs und DNS, Web-Stack-Fingerprinting und Port-zu-Service-Mapping.

Recon OSINT Fingerprinting

Featured

4 Phasen

### [Web Server — Angriff & Verteidigung](https://www.vornac.com/research/offensive-tradecraft/web-server-attack-defense)

Angriffsketten pro Server-Klasse mit zugehörigen Härtungsmaßnahmen — Apache, nginx, IIS, Tomcat, JBoss — und der Entscheidungsbaum vom ersten 200 OK bis zum authentifizierten Kontext.

Fingerprinting Command Injection Recon Authentifizierung

Featured

4 Phasen

### [Active Directory Pentest](https://www.vornac.com/research/offensive-tradecraft/active-directory-pentest)

Active Directory von A bis Z: Enumeration, Kerberos, ACL-Missbrauch, GPO-Waffenbau, Jagd auf Tier 0 — inklusive Playbook für interne Engagements vom Foothold bis zur Domain Dominance.

Recon Authentifizierung Fingerprinting Business Logic

Featured

4 Phasen

### [Internal Pivoting & Lateral Movement](https://www.vornac.com/research/offensive-tradecraft/internal-pivoting)

Tunnel-Topologien, Port-Forwarding-Muster, der Übergang vom Web-Kompromiss zum internen Foothold und ein durchgespielter JBoss-zu-Domain-Fall.

Fingerprinting Authentifizierung Deserialisierung Methodik

Referenz

Referenz

### [Recon-Tooling — Operator-Referenz](https://www.vornac.com/research/offensive-tradecraft/recon-tooling)

nmap-Scan-Templates nach Ziel, transformgetriebene Entity-Discovery in Maltego und die Timing-vs-Stealth-Trade-offs, die entscheiden, wann was eingesetzt wird.

ReconFingerprintingAuthentifizierung

Referenz

### [Operator-Toolkits — Katalog & Referenz](https://www.vornac.com/research/offensive-tradecraft/operator-toolkits)

Meterpreter, PowerShell und der erweiterte Pentest-Toolkit-Katalog — empfohlene Defaults pro Slot, ergänzt um Linux- und Python-Operator-Notizen.

Methodik

Referenz

### [Automatisierung vs. manuelles Testing](https://www.vornac.com/research/offensive-tradecraft/automation-vs-manual)

Wo Automatisierung sich rentiert, wo sie konstruktionsbedingt vorbeischaut und an welchen Nähten ein menschlicher Reviewer übernehmen muss — gegenübergestellt mit den manuellen Techniken, die sich Tooling entziehen.

ReconDirectory FuzzingXSSSQL-InjectionBusiness Logic

Background

-   [Social Engineering & Phishing](https://www.vornac.com/research/offensive-tradecraft/social-engineering-phishing)

    Pretext-Design, Kanalwahl und die Muster speziell für Phishing privilegierter Nutzer — inklusive der Fehlermodi, die eine Kampagne in einen internen Vorfall auf eigener Seite verwandeln.

    Authentifizierung

-   [Pentester-Grundlagen & CTF-Praxis](https://www.vornac.com/research/offensive-tradecraft/pentester-foundations)

    Skill-Rubric für Senior-Tester, Repo-Archäologie für Security-Engineers und die CTF-Tool- und Infrastruktur-Referenzen, die die Praxis scharf halten.

    Recon · Methodik

[Alle acht Domains](https://www.vornac.com/research) [Nächste Domain 2 · Anwendungs- & Identitätssicherheit](https://www.vornac.com/research/application-identity)

Von der Referenz zum Befund

## Validieren Sie diese Lücken in Ihrer eigenen Umgebung.