Unsere Ergebnisse: Schwachstellen
Zusätzlich zu Penetrationstests engagiert sich RedTeam mit Forschung im Bereich der IT-Sicherheit. Darüber hinaus können auch bei Pentests für die Öffentlichkeit interessante Schwachstellen entdeckt werden. Nach Rücksprache mit dem Kunden werden diese ebenfalls veröffentlicht.
Weitere AdvisoriesVorträge
Folien zum Vortrag „KI in der Pentesting-Praxis", gehalten im Rahmen der Veranstaltung „Studierende treffen Alumni und Unternehmensexpert:innen" an der FH Aachen.
Folien zum Vortrag, gehalten im Rahmen der Veranstaltung „Recent Topics in Cybersecurity" am Hasso-Plattner-Institut.
Folien zum Vortrag „Der Bitwarden-Biometrie-Unfall - Wenn ein Pentest nebenher einen kritischen Fehler im Passwort-Manager aufdeckt", gehalten im Rahmen der Veranstaltung „Studierende treffen Alumni und Unternehmensexpert:innen" an der FH Aachen.
Sonstige Publikationen
Das verlinkte Dokument beschreibt eine neue von RedTeam Pentesting entdeckte Schwachstelle. Diese erlaubt es Angreifern Befehle und Programme auf Computern in einer Windows-Domäne mit höchstmöglichen Berechtigungen (NT AUTHORITY\SYSTEM) auszuführen.