Vorträge

Unser Head of OSINT, Frank Tiemann, gab Einblicke, wie Organisationen ihre externe Angriffsfläche aus der Perspektive eines Angreifers identifizieren können. Er behandelte exponierte IP-Adressen, Domains und Subdomains, vergessene oder gekaperte Services, geleakte Zugangsdaten sowie Daten, die über private oder schlecht gesicherte Geräte offengelegt werden. Anhand realer, anonymisierter Beispiele zeigte der Vortrag, wie ein einzelner exponierter Service oder ein infiziertes und nicht verwaltetes Gerät, das für Remote Work genutzt wird, weit mehr preisgeben kann, als viele Organisationen erwarten. In manchen Fällen reichte das aus, um Zugangsdaten und sogar die vollständige Identität der Person hinter einem Unternehmensaccount offenzulegen. Mehrere Themen kehrten wieder. Kritische Infrastrukturen und Kommunen betreiben Admin-Panels und Router direkt im öffentlichen Internet. Die sensibelsten Exponierungen entstehen häufig nicht durch einen ausgeklügelten Angriff, sondern durch etwas völlig Banales. Und die betroffenen Organisationen haben in der Regel keine Ahnung, bis jemand genauer hinschaut.

Auf der it-sa 2025 erklärt Tobias Zillner, CEO von Alpha Strike Labs, wie globale Internet-Scans und Darknet-Daten genutzt werden können, um eine realistische Sicht auf moderne Angriffsflächen zu erhalten. Der Vortrag zeigt, wie Organisationen Schwachstellen identifizieren, Patching-Verhalten verstehen und verborgene Risiken aufdecken können, indem sie dieselben Datenquellen analysieren, die auch Angreifer nutzen. Anhand von Praxisbeispielen und einem Blick auf die Alpha Strike-Plattform demonstriert die Präsentation, wie globales Scanning blinde Flecken, exponierte Systeme und kompromittierte Zugangsdaten in Organisationen und Ländern aufdecken kann.

In diesem Vortrag zeigt Johannes Klick, wie großflächige Internet-Scans und passive Messungen die realen Auswirkungen des Krieges in der Ukraine aufzeigen können. Von der Bewertung physischer Zerstörungen in Städten wie Mariupol bis zur Erkennung von Infrastrukturresilienz, Traffic-Hijacking und koordinierten Cyberangriffen beleuchtet die Präsentation, wie globale Internetdaten kritische Entwicklungen in modernen Konflikten aufdecken können.

In diesem Vortrag teilt unser CEO Johannes Klick, wie wir das globale Internet über Tools wie Shodan oder Censys hinaus scannen und verstehen. Da diese Plattformen keinen Zugriff auf Rohdaten bieten, bauen wir unsere eigene Infrastruktur auf, um eine vollständigere Sicht zu erhalten. Er erläutert die wichtigsten Herausforderungen – vom Entwurf skalierbarer Scan-Setups und der Vermeidung von Erkennungssystemen bis zur Verarbeitung großer Datensätze und deren Anreicherung mit BGP- und WHOIS-Daten. Anhand realer Scan-Ergebnisse demonstriert Johannes dann, wie Netzwerkstrukturen, große Anbieter und sicherheitsrelevante Muster aufgedeckt werden können. Ein prägnanter und aufschlussreicher Einblick, wie wir das Internet im großen Maßstab analysieren – und was es hinter den Kulissen offenbart.