Projekte

Eine Sammlung von Dingen, die ich gebaut habe.

AlleCybersecSecurityPenetration TestingRoxenDMARCHeadersWordPressElementorWebflowCloudflareCSPVercelSPAInfoparkBielefeldjavascriptleafletdatenvisualisierungsvgcilipopen-datapythonocrsqlitewebscrapingcomputer-visiondesktopmappingtimelinevitescss

Security Audit: Universität Bielefeld (uni-bielefeld.de)

Externer Black-Box-Sicherheitsaudit von uni-bielefeld.de (Roxen CMS) — keine Security-Header, DMARC p=none, SPF-Softfail, HTTP-Downgrade der Such-Subdomain

CybersecSecurityPenetration TestingRoxenDMARCHeaders
Live Demo →

Sicherheitsaudit: Howzit Bielefeld (howzitbielefeld.de)

Externer Black-Box-Sicherheitsscan von howzitbielefeld.de (WordPress 7.0 auf IONOS) — fehlende Security-Header, fehlender DMARC, Admin-Enumeration

CybersecSecurityPenetration TestingWordPressDMARCHeaders
Live Demo →

Sicherheitsaudit: boundaryandmind.com

Externer Black-Box-Sicherheitsscan von boundaryandmind.com (WordPress 6.9.4 mit Elementor)

CybersecSecurityPenetration TestingWordPressElementor

Sicherheitsaudit: lankaroots.org

Externer Black-Box-Sicherheitsscan von lankaroots.org (Webflow auf Cloudflare + AWS Lambda)

CybersecSecurityPenetration TestingWebflowCloudflare

Sicherheitsaudit: KNAPP AG (knapp.com)

Externer Black-Box-Sicherheitsscan von knapp.com (WordPress auf knapp.at) — DMARC p=none, CSP-Schwachstellen, jQuery CVE

CybersecSecurityPenetration TestingWordPressCSPDMARC

Sicherheitsaudit: bewertiq.org

Externer Black-Box-Sicherheitsscan und realer Angriffsversuch auf bewertiq.org (Vite SPA auf Vercel)

CybersecSecurityPenetration TestingVercelSPA

Sicherheitsaudit: Landgericht Bielefeld

Externer Black-Box-Sicherheitsscan von lg-bielefeld.nrw.de (Infopark CMS Fiona 7.0.2)

CybersecSecurityPenetration TestingInfoparkBielefeld

Sicherheitsaudit: OCTA Steuerberater

Externer Black-Box-Sicherheitsscan von octa-stb.de (WordPress auf Apache)

CybersecSecurityPenetration TestingWordPressBielefeld