OMP ist ein Coding-Agent für die Shell. Läuft das Modell lokal im Netz, landen keine Codefragmente in der Cloud und es kostet keine API-Credits. So läuft die Installation.
guest@error404:~$ cat whoami.txt
→ pentester // selfhoster // cybersecurity enthusiast
guest@error404:~$ echo $MISSION
i break things that you don't have to
guest@error404:~$ echo $STATUS
404: sleep not found
0 Days since last machine recovery
1,3 Millionen TV-Boxen als Proxy-Botnet: Der Fall XCPE
Google und Partner haben ein Residential-Proxy-Botnet zerschlagen, das aus TV-Boxen bestand. Der Hersteller hat die Malware selbst ausgeliefert.
Hello Friend
Willkommen auf error404.at — dein Hub für Security, Homelab und Tools. Hier entstehen Writeups, Lab-Reports und aktuelle Security-Themen.
Wenn powershell.exe toxisch wird: Custom Runspace Loader
Warum Angreifer den Umweg über einen eigenen PowerShell-Host nehmen — und was dabei unter der Haube passiert. AMSI, ETW, Constrained Language Mode und ein 12-KB-Binary, das alles drei aushebelt.
OSINT
Open Source Intelligence — Werkzeuge und Techniken für Reconnaissance im Vorfeld eines Pentests.
Recon-Stack
- subfinder / httpx — Subdomain-Discovery und Alive-Checks
- amass — passive + aktive Subdomain-Recon
- nuclei — Template-basierte Vulnerability-Scans
- theHarvester — E-Mail- und Host-Discovery
- SpiderFoot — automatisierte OSINT-Collection
- Wayback Machine / gau — archivierte URLs rekonstruieren
DNS & Infrastruktur
- crt.sh — Zertifikats-Recon
- DNSDumpster — DNS-Recon & Netzwerk-Maps
- SecurityTrails — DNS-Historie
- Shodan — Banner & Bannersuche
- Censys — Scan-Index für Zertifikate & Banner
- GreyNoise — Scanner-vs-Attacker-Klassifizierung
People & Faces
- PimEyes — Gesichtserkennung über Fotos
- Hunter.io — E-Mail-Muster & Personen zum Unternehmen
- Have I Been Pwned — Leak-Check für Identitäten
- Intelx.io — Suchmaschine für geleakte Datensätze
Social & Web
- Picuki — Instagram-Viewer ohne Login
- Twint / Nitter — Social-Media-Scraping
- Wappalyzer — Tech-Stack-Fingerprinting
- Wayback Machine — historische Snapshots