Skill 03
IT-Security & Reverse Engineering
Sicherheit, die nicht darauf baut, dass niemand den falschen Knopf drückt.
Am liebsten löse ich Sicherheitsprobleme so, dass sie gar nicht erst entstehen können: Ein KI-Agent, der nur die Werkzeuge seiner Aufgabe kennt, kann auch durch eine präparierte E-Mail nichts anderes tun. Ein Server, der deny-by-default konfiguriert ist, muss nicht jede neue Lücke einzeln abwehren.
Wo man nicht bauen, sondern prüfen muss, arbeite ich mit Werkzeugen, die nachweisen statt raten – etwa symbolische Ausführung, um zu belegen, dass zwei Funktionen dasselbe tun, oder statische Analyse von Installern, ohne sie je auszuführen.
Was ich mache
- Reverse Engineering und Analyse von Windows-Binaries
- Prüfung von Installern und Software-Paketen vor dem Rollout
- Härtung von Linux-Servern und Container-Umgebungen
- Sicherheitskonzepte für KI-Agenten und LLM-Integrationen
- Log-Auswertung und Alarmierung bei Angriffen
Tech-Stack
| Ebene | Technologie | Warum |
|---|---|---|
| Binäranalyse | angr, VEX, Z3 | Beweise statt Stichproben |
| Formate | PE/COFF, ELF, MSI/OLE, WiX Burn | Analyse unter Linux, ohne Windows-API |
| Netzwerk | Suricata, Filebeat | Angriffe im Verkehr erkennen |
| Betrieb | OpenObserve-Alerts, Audit-Logs | nachvollziehen, wer was wann versucht hat |
| KI-Sicherheit | Policy-Engine, Task-Scopes, feste Empfänger | Prompt-Injection per Konstruktion ausschließen |
Projekte dazu
- 01pe-analyzerBeweist, ob zwei Binärfunktionen dasselbe tunWerkzeug für Reverse Engineering
- 02install-parserWindows-Installer verstehen, ohne sie auszuführenAnalysewerkzeug für Software-Paketierung
- 03OpenHarnessKI-Assistent, der Prompt-Injection per Konstruktion ausschließtSelf-hosted KI-Agent
- 04HomelabProxmox, Nextcloud, Pi-hole, Homebridge und zentrales LoggingSelf-hosted Infrastruktur
Ähnliches vor?
Erzählen Sie mir per E-Mail, was Sie vorhaben. Das Erstgespräch ist kostenlos.