Willkommen auf error404.at — dein Hub für Security, Homelab und Tools. Hier entstehen Writeups, Lab-Reports und aktuelle Security-Themen.
guest@error404:~$ cat whoami.txt
→ pentester // selfhoster // cybersecurity enthusiast
guest@error404:~$ echo $MISSION
i break things that you don't have to
guest@error404:~$ echo $STATUS
404: sleep not found
0 Days since last machine recovery
OSINT
Open Source Intelligence — Werkzeuge und Techniken für Reconnaissance im Vorfeld eines Pentests.
Recon-Stack
- subfinder / httpx — Subdomain-Discovery und Alive-Checks
- amass — passive + aktive Subdomain-Recon
- nuclei — Template-basierte Vulnerability-Scans
- theHarvester — E-Mail- und Host-Discovery
- SpiderFoot — automatisierte OSINT-Collection
- Wayback Machine / gau — archivierte URLs rekonstruieren
DNS & Infrastruktur
- crt.sh — Zertifikats-Recon
- DNSDumpster — DNS-Recon & Netzwerk-Maps
- SecurityTrails — DNS-Historie
- Shodan — Banner & Bannersuche
- Censys — Scan-Index für Zertifikate & Banner
- GreyNoise — Scanner-vs-Attacker-Klassifizierung
People & Faces
- PimEyes — Gesichtserkennung über Fotos
- Hunter.io — E-Mail-Muster & Personen zum Unternehmen
- Have I Been Pwned — Leak-Check für Identitäten
- Intelx.io — Suchmaschine für geleakte Datensätze
Social & Web
- Picuki — Instagram-Viewer ohne Login
- Twint / Nitter — Social-Media-Scraping
- Wappalyzer — Tech-Stack-Fingerprinting
- Wayback Machine — historische Snapshots
CVE-2026-31337 — Critical RCE in FooGate VPN
Kritische Remote-Code-Execution in FooGate VPN Appliance, aktiv ausgenutzt. Patches verfügbar — Immediate Patching empfohlen.
CISA KEV Update — Exploit-Welle auf Edge-Devices
Mehrere CVEs in die Known-Exploited-Vulnerabilities-Datenbank aufgenommen. Betrifft vorwiegend Edge-Devices und ICS-Komponenten.
Proxmox VE Cluster — 3 Knoten mit Ceph
3x Node mit Ceph-Replizierung, VLANs für Management/Storage/WAN. Blueprint für VM- und Container-Bereitstellung.