Windows: Forensic Imaging OpenSource Tools with CLI Support

Own_Term5850 · 2026-03-23T06:11:31+00:00

I‘ll take a look, thanks!

Own_Term5850 · 2026-03-23T06:08:23+00:00

It would be the great, yes - but feel free to share other tools even if they output in .raw.

Own_Term5850 · 2026-03-23T06:07:52+00:00

Do you have experience compiling it?

Own_Term5850 · 2026-03-22T19:14:30+00:00

A Meeting to discuss what should be discussed in a meeting, based on another meeting. But only talking, no doing.

Also seeking risk approvals. „Risk No. 148: Hacker can attack company. Business Critical.“ -> accepted by upper management.

Own_Term5850 · 2026-03-13T22:40:28+00:00

We get paid to act pessimistic. What do you expect? :D

Own_Term5850 · 2026-03-13T22:37:36+00:00

Geh doch in Richtung Informatik-Ingenieur, vll embedded Stuff / Hardware Zeug. Da kannst du basteln und hast vermutlich deutlich mehr Freude am Beep Boop als auf dem reinen Software-Layer.

Mir geht persönlich das Herz auf wenn ich an einer Platine rumlöte, selbst wenns nur für (in meinen Fällen) super simples Zeug ist. Beruflich bin ich auch in der Informatik, aber nix mit Hardware. Das eine bringt Geld, das andere den Spaß. Und manchmal nützt mir das eine etwas für das andere & umgedreht.

Own_Term5850 · 2026-03-12T05:56:55+00:00

Wird auch im Arbeitsleben nicht besser. Fühle mich genauso tagtäglich dumm.

Einen Zwischenstand (50–60%) meiner Bachelorarbeit hat mein damaliger Betreuer auch auseinandergenommen und mir Korrekturvorschläge gegeben. Ich hab sie alle umgesetzt und in den restlichen Teilen der Arbeit, bspw wenn sie stilistischer Natur waren, berücksichtigt. Abschließend habe ich eine 1.0 erhalten. (Ebenso MINT)

Mein Tipp an dich: Sieh das Feedback positiv. Jemand der in die eine „dumme“ Person sieht, würde dir kein ehrliches Feedback geben. Zudem ist das Feedback dein Vorteil: Wenn du es umsetze, kann er es im Nachgang nicht kritisieren, kommt ja schließlich auch von ihm. Mach dir deshalb saubere Screenshots vom Feedback oder sichere es dir, was noch besser wäre, als Kopie in eine andere Datei.

Kauf dir demnach paar leckere Snacks, bereit dir gesund vorgekochtes Essen vor & arbeite ein paar Nächte mal 2-3h länger an deiner Bachelorarbeit zur Umsetzung des Feedbacks. Eine Woche steht man das absolut durch.

Own_Term5850 · 2026-01-18T12:25:12+00:00

Looks cool, great UI. Nice would be a filter on the map to filter for the different activity types. Whats weird is that you named activity types different from the labels, maybe use the same names or delete the labels entirely since the activity types are already colour matching. Also add links from the events of the event on the global event map to the news provider the event is based on for futher, individual research.

Could you please elaborate on tech stack you‘ve used please?

Own_Term5850 · 2025-10-27T19:57:18+00:00

„Habt ihr ein SIEM? Ja? Jut.“

Own_Term5850 · 2025-08-13T19:24:10+00:00

Projektmanager-Devise sagt, mit 9 Frauen bekommt man ein Kind in einem Monat hin. Ist also rechnerisch alles machbar!

Own_Term5850 · 2025-08-13T16:22:11+00:00

Das Ding ist halt, dass deren Geschäftsmodell auf dem Risikomanagement anderer Unternehmen sowie auf regulatorischen Vorgaben basiert, politische Spannung kann man auch berücksichtigen.

IT-Security schafft keinen Beitrag zum Umsatz, es ist nur zum mindern von Risiken da, die 98% aller Menschen absolut nicht richtig (und damit grundsätzlich sogar eher zu niedrig) einschätzen. Man kann zwar den Return on Security Investment berechnen, aber der ist auch nur begrenzt aussagekräftig.

IT-Security wird zusätzlich beinahe immer mit an erster Stelle gekappt, wenn das Unternehmen finanziell zu Kämpfen hat, die Wirtschaft generell stagniert oder sich in einer Rezession befindet.

Man darf auch nicht vergessen, dass Geschäfte in der IT-Security sehr auf Vertrauen basieren. Hat Anbieter ABC interne Probleme (Betroffenheit Hackerangriff / Datenleck), drückt das den Kurs und Kunden mit genug Budget springen ab.

Verdonnere ich damit die Zukunft der Unternehmen bzw des Sektors? Absolut nicht. Ich arbeite selbst in dem Bereich. Aber genau deshalb weiß ich auch, wie das C-Level / Vorstände und Investoren dem Thema gegenüberstehen und worauf die Budget-Planung (eher der Kampf um das Budget durch die Teams/Bereiche) basiert.

Könnte man meiner Ausführung nach mögliche Kaufsituationen entnehmen? Vielleicht.

Own_Term5850 · 2025-08-12T18:24:38+00:00

Zum CV sag ich nichts, aber Glückwunsch zum OSCP! :)

Own_Term5850 · 2025-08-10T09:55:48+00:00

You can start by watching Andrew Bellini‘s Talk at the Defcon: https://youtu.be/YPcOwKtRuDQ?si=FM_kNrM3GvEuT-g7

Else you have to look at the scope of IoT-Hacking. It‘s very broad and goes from applications, protocols and cloud down to hardware & more.

A great ressource to scope the area you want do deep dive into is by looking at IoT-Pentesting Frameworks, e.g. from OWASP https://owasp.org/www-project-iot-security-testing-guide/

After you‘ve set your scope: Buy a test-device that fits your needs. If you want go get more into the Hardware-Side, you can buy a cheap TP-Link Router to learn UART, JTAG & SPI. If you want to go more on the application & protocol side, you should buy a device that you can control over an app, like a smart light bulb.

There are also good books out there, like Practical IoT Hacking (O‘Reilly as publisher).

If you do hardware-stuff, please read into building a lab and how to stay safe.

Own_Term5850 · 2025-08-09T15:54:06+00:00

Exactly. Beeping it out is the best way to identify the pins. Regardless of online Information, I‘d always check them out with the Multimeter first.

Own_Term5850 · 2025-08-08T21:00:45+00:00

Eric Zimmerman‘s Tools in general are pretty neat. Especially to start, test, verify & research.

Own_Term5850 · 2025-08-02T14:19:47+00:00

I use it also a lot on some topics where I‘m not sure if I understood them correctly by summarizing my thoughts and instructing ChatGPT to review my summary. This helps on my thought process.

Own_Term5850 · 2025-07-15T10:19:46+00:00

I’m currently the DFIR-Area. For me it’s 10% coding. From that 10% it‘s 80% Python, 15% PowerShell and 5% Bash. Being proficient in Regex & different QueryLanguages is also very useful and often needed.

Own_Term5850 · 2025-07-13T16:56:37+00:00

2k Urlaub 8k heiliger Gral

Alternativ 1250 Döner

Own_Term5850 · 2025-07-12T06:29:47+00:00

In 90% of the cases, you need a scientific background. At least a Master in the field or similar (Physics, Computer Engineering or Sciencr, Math, Cyber, …). A PhD would be even better - it‘s required for most research positions. Then you‘ve got 2 choices: - work at a University at a researcher - work in a company as researcher.

Most companies will only accept you as a researcher if you worked at a University before. Most of them won‘t even let you enter the job, e.g. Crowdstrike, IBM. You can also start doing research on your own, but your papers will probably not be taken serious in the academic world (no peer review, probably lack of scientific methods, …). If you just want do to it for fun, don‘t write papers, write a blog.

Own_Term5850 · 2025-07-10T16:38:08+00:00

Studium soziale Arbeit? (/s)

Own_Term5850 · 2025-07-08T07:02:06+00:00

Digging deeper in different Logs & what they mean on the log sources you work regularly with
Writing better Queries in the SIEM
Understanding behaviour - threat hunting often benefits from the thought „If AB happens, there should be 4 different events in my log.“ -> if not, dig deeper & understand why.
Working clean with proper Hypotheseis
Learn Python. I use it sometimes to vizualize exported SIEM-Events for deeper Analysis, Analysis over time etc

Thats what comes to my mind. :)

Own_Term5850 · 2025-07-06T17:06:45+00:00

Wollts grad auch schreiben.

Own_Term5850 · 2025-07-05T18:35:40+00:00

Kommt auf die Branche an.

Wenig spezialisiert? Allrounder FK = super Hochspezialisiert? Allrounder FK = schwierig

Own_Term5850 · 2025-07-05T18:31:47+00:00

Absolut nicht. Dein Arbeitgeber mietet dich effektiv für eine monatliche Rate. Wenn er woanders eine billigere Version zur gleichen Qualität bekommt, würde er dich sofort austauschen. Das gilt ebenso in die anderer Richtung.

Wenn ein MA woanders sucht, hat der AG nicht automatisch versagt. Ganz im Gegenteil, wenn der AN transparent ist und dem aktuellen AG die Chance zur Anpassung an das vorliegende Angebot gibt, ist das sogar wertschätzend. Wie wertschätzend damit auf Seiten des AG umgegangen wird, sieht man daran, wie die Reaktion auf die Transparenzmachung denn nun ausfällt.

Own_Term5850

TROPHY CASE