Linux servers & υποδομή
Εκτεθειμένες υπηρεσίες, SSH, δικαιώματα sudo και αρχείων, systemd units, κανόνες firewall και privilege escalation – από το shell του επιτιθέμενου μέχρι το root.
Επιτίθεμαι στα συστήματά σας, πριν το κάνει κάποιος άλλος.
Penetration tests με εστίαση σε υποδομές Linux: servers, containers και Kubernetes – και τις web εφαρμογές που τρέχουν πάνω τους. Αναγνώριση με τη βοήθεια AI, έλεγχος σε βάθος με χειροκίνητες δοκιμές και μια αναφορά με σαφή ευρήματα και πρακτικές οδηγίες για την ομάδα σας.
- πιστοποιήσεις
- OSCP · SCP Web Application Security
- μεθοδολογία
- Οδηγός pentest BSI · OWASP WSTG
- offensive security από
- 2019 · bug bounty, disclosure, pentests
- αναφορές
- Γερμανικά · Αγγλικά
01 / υπηρεσίες
Τι ελέγχω
Containers & Kubernetes
Container escapes, RBAC, network policies, secrets και images: πόσο μακριά φτάνει ένας επιτιθέμενος από ένα παραβιασμένο pod;
Pentest web εφαρμογών & API
Χειροκίνητος έλεγχος σύμφωνα με το OWASP WSTG: αυθεντικοποίηση, εξουσιοδότηση, έλεγχος εισόδων, injection και επιχειρησιακή λογική.
Εξωτερική επιφάνεια επίθεσης
Τι βλέπει ένας επιτιθέμενος απ’ έξω; Subdomains, εκτεθειμένες υπηρεσίες και ξεχασμένα συστήματα – καταγραφή με AI, χειροκίνητη αξιολόγηση.
Pipeline & εφοδιαστική αλυσίδα
Build runners, secrets, δικαιώματα, container images και εξαρτήσεις: ποιος μπορεί να περάσει αλλαγές στο περιβάλλον παραγωγής;
Εφαρμογές & pipelines AI
Λειτουργίες LLM σύμφωνα με το OWASP Top 10 for LLM Applications, agents με πρόσβαση σε εργαλεία και το pipeline δεδομένων και μοντέλων πίσω τους.
02 / προσέγγιση
Οι agents χαρτογραφούν. Εγώ μπαίνω μέσα.
Οι AI agents συγκεντρώνουν παράλληλα ό,τι είναι δημόσια διαθέσιμο για τα συστήματά σας. Μετά αναλαμβάνω εγώ: με στοχευμένες χειροκίνητες δοκιμές και επαληθεύσιμα αποτελέσματα. Παραδίδω μια αναφορά με σαφή ευρήματα και πρακτικές οδηγίες για την ομάδα σας.
Η κινούμενη απεικόνιση βασίζεται σε πραγματικό black-box assessment – απλοποιημένο και ανωνυμοποιημένο.
agents collecting
1/6
❯ ai-recon start --scope "*.[redacted].de" --agents osint,dns-enum
[*] osint: tech stack · public docs · repos dns-enum: subdomains · records
→ subdomains & τεχνολογίες καταγράφηκαν
❯ ai-recon add --agents port-scanning,service-discovery
[*] port-scanning: open ports service-discovery: banners · versions · tech
→ hosts, ports & υπηρεσίες χαρτογραφήθηκαν
❯ ai-recon brief --to me && nmap -sV -sC -p 8443 $SUSPECT
[*] findings übernommen · verdächtigen dienst gezielt prüfen
→ ύποπτη υπηρεσία
❯ burpsuite --project-file=engagement.burp
[*] auth · inputs · business logic · by hand
→ sql injection + λάθος ρύθμιση
❯ python3 poc.py --target svc.[redacted].de
[*] custom proof of concept · reproducible
→ remote code execution
❯ ai-report draft --findings ./loot && review
[*] agent drafts · every finding verified by hand
→ αναφορά με διορθώσεις παραδόθηκε
δίκτυο
Proof of concept, αναπαραγώγιμο ανά πάσα στιγμή
Συγκεκριμένη διόρθωση για κάθε εύρημα
Υποστήριξη στην αποκατάσταση των ευπαθειών
03 / συνεργασία
Από το scoping μέχρι το retest
-
01
Scoping
Συμφωνούμε γραπτώς τους στόχους, το εύρος, τον τύπο ελέγχου (black, grey ή white box) και το χρονοδιάγραμμα.
-
02
Έλεγχος
Συλλογή πληροφοριών με τη βοήθεια AI και στη συνέχεια χειροκίνητος έλεγχος. Σας ενημερώνω αμέσως για τα κρίσιμα ευρήματα, χωρίς να περιμένω την τελική αναφορά.
-
03
Αναφορά
Management summary και τεχνικά ευρήματα με βήματα αναπαραγωγής, PoC και συγκεκριμένη διόρθωση.
-
04
Retest
Μετά τις διορθώσεις σας ελέγχω ξανά και επιβεβαιώνω γραπτώς την αποκατάσταση.
04 / εργαλειοθήκη
Γνωρίζω το Linux από μέσα, για να του επιτεθώ απ’ έξω
Δουλεύω καθημερινά με Linux από το 2006 – από ενσωματωμένα συστήματα για ιατρικό εξοπλισμό και κάμερες, μέχρι build και development servers και παραγωγικά Kubernetes clusters. Γνωρίζω από μέσα τα συστήματα στα οποία επιτίθεμαι: δικαιώματα, υπηρεσίες, ρυθμίσεις και τις πρόχειρες λύσεις που συχνά υιοθετούνται στην καθημερινή λειτουργία. Για τη συλλογή πληροφοριών και τη σύνταξη αναφορών χρησιμοποιώ δικά μου agent workflows· το lab μου είναι πλήρως αναπαραγώγιμο και εκπαιδεύομαι τακτικά στο HackTheBox.
επίθεση
- Burp Suite
- OWASP ZAP
- mitmproxy
- nmap
- sqlmap
- ffuf
- nuclei
- subfinder
- httpx
- katana
- dnsx
- dalfox
- δικά μου exploits & PoCs
ai & agents
- Claude Code
- subagents
- MCP
- δικοί μου agents
- LangGraph
- Ollama
διανομές
- Debian
- Ubuntu
- Red Hat
- NixOS
- Talos Linux
- Kali Linux
λειτουργία & θωράκιση
- systemd
- auditd
- OpenSSH
- nftables
- WireGuard
- Tailscale
- δική μου PKI / CA
- HashiCorp Vault
- Ansible
- Nix Flakes
container & cluster
- Kubernetes
- k3s
- OpenShift
- Docker
- Podman
- Helm
- ArgoCD
- RBAC
- NetworkPolicies
- Sealed Secrets
embedded linux
- Yocto / BitBake
- NXP i.MX6 / i.MX8
- QEMU
- Cross-Builds
- remote debugging & firmware updates
ασφάλεια pipeline
- Trivy
- SonarQube
- Renovate
- SBOM / SPDX
- διαχείριση secrets
Γνώση
05 / ασφάλεια-ai
Πέρα από το prompt injection
Οι εφαρμογές AI κληρονομούν τις αδυναμίες του συμβατικού λογισμικού και εισάγουν νέους κινδύνους. Εδώ εξηγώ τους σημαντικότερους κινδύνους για εφαρμογές LLM και pipelines AI – σύντομα, κατανοητά και με παραπομπή στο αναλυτικό άρθρο.
Εφαρμογές LLM
Κίνδυνοι σε εφαρμογές με γλωσσικά μοντέλα-
Prompt injection
Κακόβουλες οδηγίες, είτε απευθείας είτε κρυμμένες σε έγγραφα, ιστοσελίδες και e-mails, μπορούν να κάνουν ένα μοντέλο να παρακάμψει τις αρχικές οδηγίες του και να ακολουθήσει εκείνες του επιτιθέμενου.
Διαβάστε περισσότερα → -
Excessive agency
Ένας agent μπορεί να κάνει περισσότερα απ’ όσα χρειάζεται: πάρα πολλά εργαλεία, υπερβολικά δικαιώματα, ανεπαρκής ανθρώπινη έγκριση.
Διαβάστε περισσότερα → -
Data and model poisoning
Παραποιημένα δεδομένα εκπαίδευσης, fine-tuning ή embeddings αλλάζουν σκόπιμα τη συμπεριφορά ενός μοντέλου.
Διαβάστε περισσότερα →
Pipelines AI
Από τα δεδομένα μέχρι το inference endpoint-
Agents & πρόσβαση σε εργαλεία
MCP servers, δικαιώματα εργαλείων και αυτοματοποίηση καθορίζουν τι μπορεί πραγματικά να κάνει ένας χειραγωγημένος agent.
Διαβάστε περισσότερα → -
Εφοδιαστική αλυσίδα μοντέλων
Προέλευση και ακεραιότητα μοντέλων, βαρών και εξαρτήσεων – συμπεριλαμβανομένων των registries και των μη ασφαλών μορφών αρχείων.
Διαβάστε περισσότερα → -
Υποδομή inference
Οι model servers και τα APIs είναι υπηρεσίες όπως όλες οι άλλες: εκτεθειμένες, συχνά με αδύναμη απομόνωση, σπάνια με όρια πόρων.
Διαβάστε περισσότερα →