Blog

Ein Raum voller Investoren verbrachte einen Vormittag damit herauszufinden, wo man im Energiesektor Geld anlegen sollte. Sie sprachen über Erzeugung und Regulierung. Speicherung kam ungefähr zweimal zur Sprache, und der Netzbetreiber hat seit letztem Jahr ein Moratorium für Netzanschlüsse verhängt.

Sie haben's echt getan, Leute, it's jover ToT

Die KI-Enzyklika des Papstes parallel zu aktuellen Arbeiten über Selbstverbesserung, Modellverhalten und Bewusstsein lesen.

Einfach mal ein zufälliger Gedanke, der mir neulich durch den Kopf ging

Ich starte eine neue Reihe darüber, Shader von Grund auf zu lernen. Fragmente, Vertices und jede Menge verwirrtes Starren auf Mathe.

Der Start eines Hardware-Lerntagebuchs: von lockeren Drähten und beschädigten Bauteilen bis hin zu den Privacy-Projekten, die ich bauen will.

Wiederholte veraltete Behauptungen in einer KI-Pipeline brachten mich dazu, an einem Agent-Gedächtnis zu arbeiten, das Belege aufzeichnet, Revisionen nachverfolgt und mit widersprüchlichen Beobachtungen umgehen kann.

Teil zwei, und der schwere Teil. Der Sommer 2025 hat mir alles genommen, ich hätte es fast nicht geschafft und wäre fast in den Krieg gezogen. So bin ich ganz nach unten gestürzt und habe mich wieder hochgekämpft – und das sind die Leute, die mich nicht am Boden liegen ließen.

Zwei Jahre Funkstille, erklärt. Teil eins davon, wie 2025 gelaufen ist: Eine Community von 5 Leuten auf 250+ aufbauen, etwas über Unternehmertum lernen und ein Startup, das mir genau gezeigt hat, was man auf keinen Fall sein sollte.

Scannen eines exponierten SMB-Dienstes und Nutzen des MS17-010-EternalBlue-Exploits, um in TryHackMes Blue-Room Fuß zu fassen.

Eine ausschweifende Reflexion darüber, warum Hacking und das Bauen von Dingen mal Spaß gemacht haben, und das Hinterfragen eines Karrierewegs, der eher aus Angst vor Irrelevanz als aus echtem Interesse gewählt wurde.

Ein Follow-up zum Ricing-Rabbit-Hole, das durch das Setup aus i3, Polybar, Rofi, compton, kitty und zsh hinter einem ersten Tiling-Window-Manager-Rice führt.

Erste Eindrücke vom Umzug ins Ausland, um mein Studium am Campus Lahti der LUT University in Finnland zu beginnen.

Einen exponierten Dienst ausnutzen, um Fuß zu fassen, und den CVE-2021-4034 pkexec-Bug nutzen, um TryHackMes Red-Room zu rooten.

Enumeration von FTP- und Webdiensten mit rustscan, bevor es an den Initial Access und die Privilege Escalation im TryHackMe-Room Chocolate Factory geht.

Fingerprinting und Exploiten einer Joomla-Installation mit Metasploit, um Fuß zu fassen und im TryHackMe-Room Daily Bugle Privilegien zu eskalieren.

Hochladen einer bösartigen WAR-Datei auf einen verwundbaren Tomcat-Manager für eine Reverse-Shell im ToolsRus-Room von TryHackMe, gefolgt von Persistenz über einen SSH-Key.

Ein von Tensura inspiriertes Rabbit-Hole ins Linux-Ricing, das mit der Installation und Anpassung von plymouth für einen eigenen Boot-Splash endet.

Scannen und Exploit eines verwundbaren Webforums im TryHackMe-Raum Game Zone, um eine Shell zu bekommen und Rechte zu eskalieren.

Ein Dank an die Handvoll früher Leser und der Plan für einen unregelmäßigen „fertig, wenn es fertig ist“-Posting-Rhythmus für die Zukunft.

Bruteforcen eines Jenkins-Logins mit Burp Intruder, gefolgt von einer PowerShell-Reverse-Shell und einer Token-Impersonation-Privesc im Alfred-Room auf TryHackMe.

Ein Begrüßungspost mit nur einem Bild, der diesen Blog mit einem animierten Endlos-GIF startet.