News From The Team

Get all the insights about red teaming, penetration testing and hands-on training.

3 min read

DORA in Iceland: what should your next resilience test prove?

Your next resilience test should establish whether a credible attacker can cross the dependencies of a critical business function - and whether your team can detect, contain and recover from that path. Iceland’s frontier-AI warning makes that...

Read More

3 min read

UAE crypto security: scope the attack paths beyond smart contracts

A smart-contract review cannot establish whether your exchange or custody operation can withstand an attack on identities, approvals and signing...

Read More

1 min read

🇦🇪 Your most dangerous AI agent may not be in the inventory

An AI agent reads mail, updates records, calls tools, alters data. The dangerous one is the agent nobody registered. It inherited permissions from a...

Read More
Beacon Object Files (BOF): Guide für Security-Profis

11 min read

Beacon Object Files (BOF): Guide für Security-Profis

Die Annahme, dass klassische Reflective DLLs in gehärteten Infrastrukturen noch unentdeckt bleiben, ist ein gefährlicher Trugschluss. Moderne EDR-...

Read More
Red Team Adversary Simulation: Kosten & Faktoren im Check

10 min read

Red Team Adversary Simulation: Kosten & Faktoren im Check

Ein Red Team Engagement ist keine Ware von der Stange. Wer versucht, Cyber-Resilienz über den günstigsten Stundensatz zu skalieren, zahlt am Ende oft...

Read More
C2-Implant-Design: Architektur für Red Teaming

10 min read

C2-Implant-Design: Architektur für Red Teaming

Die Ära der Standard-Frameworks ist vorbei. Wer heute noch glaubt, mit einer unveränderten Instanz von Cobalt Strike oder Sliver durch ein...

Read More
OffSec Corporate Lizenzen: Beschaffung für Unternehmen

10 min read

OffSec Corporate Lizenzen: Beschaffung für Unternehmen

Die meisten Unternehmen behandeln die Ausbildung ihrer Pentester wie einen simplen Software-Einkauf und übersehen dabei das strategische Risiko. Wer...

Read More
OT-Security für Smart Cities: Infrastrukturen richtig härten

10 min read

OT-Security für Smart Cities: Infrastrukturen richtig härten

Eine Smart City ist nur so resilient wie ihr schwächstes industrielles Steuerungssystem. Während die IT-Welt meist hochgradig abgesichert ist, bleibt...

Read More
OSCP Bootcamp: Experten-Training für deutsche Unternehmen

10 min read

OSCP Bootcamp: Experten-Training für deutsche Unternehmen

Mehr als 106.000 unbesetzte Stellen im Bereich Cybersecurity bedrohen die Resilienz deutscher Unternehmen, während regulatorische Fristen für DORA...

Read More
Smart Contract Audits für Finanzdienstleister: Leitfaden

10 min read

Smart Contract Audits für Finanzdienstleister: Leitfaden

Siebzig Prozent der schwerwiegenden Exploits im Jahr 2024 betrafen Smart Contracts, die bereits professionell geprüft waren. Diese Statistik...

Read More