Projekte
Cloud Engineering, praktische Security-Arbeit, akademische Untersuchungen und ausgewählte Softwareprojekte.
Im Fokus
Cloud Security Engineering
Studium & Praxis
Security- und Engineering-Projekte
Ausgewählte Labs, Anwendungen und dokumentierte Assessments aus meinem Cybersecurity-Studium.
HyperVaults.io
Ein praxisorientiertes Security-Lab, das zeigt, wie kleinere Fehlkonfigurationen über mehrere Dienste zu einem kritischen Angriffspfad werden.
- AppSec
- Cloud Security
- Gitea
- Object Storage
STX RAT Malware Analysis
Eine 72-seitige, evidenzbasierte Malware-Fallstudie mit sicherer statischer Analyse, öffentlichen Sandbox-Daten und klarer Trennung zwischen beobachtetem Verhalten und unbestätigten Fähigkeiten.
- Malware Analysis
- Threat Intelligence
- PE Analysis
- Sandboxing
CI/CD Goat Security Assessment
Eine 86-seitige DevSecOps-Analyse zu manipulierten Pipelines, Token- und Secret-Leaks, Jenkins-Vertrauensmissbrauch, Dependency-Angriffen, IaC-Bypasses und Supply-Chain-Risiken.
- DevSecOps
- CI/CD Security
- Jenkins
- Supply Chain
Active Directory Administration & Security
Ein Windows-Server-2019-Lab zu Domain Deployment, Benutzern und OUs, Group Policy, DHCP, Backup, Firewall, Client-Integration und kontrollierten Security-Tests.
- Active Directory
- Windows Server
- Group Policy
- DHCP
FACELOCK for Ubuntu
Eine akademische Ubuntu-Gesichtsanmeldung mit kontrollierter PAM-Integration, verschlüsselten Face Embeddings, manipulationssicherem Audit-Log, lokaler Flask-Oberfläche und Passwort-Fallback.
- Python
- PAM
- Flask
- AES-256-GCM
WireCat
Ein einsteigerfreundlicher JavaFX-Netzwerkanalysator für Live Packet Capture, Protokollfilter, Hex-/ASCII-Inspektion, Statistiken und Exporte.
- Java
- JavaFX
- Pcap4J
- Maven
PatchStash
Ein Symfony-basierter Vulnerability Tracker für Assets, Projekte, Findings, Patch-Zyklen, Reporting, Rollen und nachvollziehbare Remediation-Workflows.
- Symfony
- PHP
- Doctrine
- Vulnerability Management
Entwicklung
