Der Einstieg wird direkt nerdig, denn wir haben eine Musik KI getestet. Und wem unsere dicken Beats noch nicht reichen, der kann mit uns eintauchen in die Welt des Device Code Phishing - und dem möglichen Eindringen in MS365 Umgebungen.

Bilder, Videos, USB-Sticks, Handys, Computer oder ganze Serverräume. Daten sind in vielen Fällen der Schlüssel zum Ermittlungserfolg. Das LKA in Düsseldorf verfügt über ein neues Spezialfahrzeug - ein rollendes Cyber-Labor. Wir haben es uns angeschaut. Ebenso berichten wir über den VPN - Hack TunnelVision und wie gefährlich er für Informanten werden kann.

"Wir hatten nichts mehr. Nur die toten Server und ein Erpresserschreiben." Trotzdem entschied sich das Unternehmerpaar Bauer nach einem Ransomware Angriff auf Ihre Autohäuser zu einem entscheidenden Schritt: "Wir lassen uns nicht von russischen Hackern bestimmen." Über die abenteuerliche Rettung ihres Unternehmens berichten die beiden nicht nur in einem spannenden Buch, sondern auch live bei uns im Podcast.

Wie sicher sind Passkeys oder ein zweiter Faktor wirklich? Gar nicht so sicher, wie wir in Folge 15 unseres Hacking Podcasts feststellen - der Angriff erfolgt von einem unsichtbaren Dritten. Der Man-In-The-Middle kombiniert mit einem Session Hijacking ist ein alter Bekannter, der moderne Sicherungsmechanismen scheinbar spielend aushebeln könnte.

Moritz Samrock von Laokoon Security ist unser Gast und wir sprechen mit ihm über OSINT und Red Teaming (physisches Pentesting), staatliche Akteure und über die Gefahr sowie das große Potential von öffentlich frei verfügbaren Informationen. OSINT - Fluch oder Segen? Am Ende kann jedes Bit gegen dich verwendet werden.

Wie wird man eigentlich ein ethischer Hacker? Diese Folge widmet sich allen, die sich nicht mehr mit YouTube Turtorials von Typen mit Guy Fawkes Masken leiten lassen wollen.

Welcher Weg führte uns durch den Zertifikate-Dschungel bis in diesen Podcast? Warum macht es Windows einem Angreifer so leicht? Und was hat NordPass damit zu tun?

All dies und mehr diskutieren wir in Folge 13.

Wie ist unser Pentester in einen vermeintlich gut gesicherten Serverraum eingedrungen? Mit einem Klemmbrett und einer Telefon-App. Geht nicht? Na und ob!

In Folge 10 sprechen wir über das MGM / Ceasars Resorts Dilemma, über den Angriff auf die Südwestfalen IT und einen Landkreis, der nach Bekanntgabe einer Schwachstelle den Sicherheitsforscher verklagte.

Was ist los in der Cyberwelt? Eine Schwachstelle wird geschlossen und 10 neue entstehen zur gleichen Zeit. Manchmal wird man erschlagen von der Flut an neuen Schwachstellen und fragt sich, ob die Welt ständig unsicherer wird. Ebenso erklären wir, wie man in einen Windows Computer ohne ein Passwort eindringen kann und warum Docker Container nicht wirklich sicher sind. Ein lockerer Cyber-Talk über das berühmte Rabbit Hole bei Hackern, Fake News und warum ausgerechnet Frankfurt über 60.000 offene RDP Ports hat.