Blog

Writeups und Notizen aus der Praxis

Schwachstellenanalysen, Bug Bounty und Einblicke in meine Arbeit rund um Sicherheit und Entwicklung.

Gefälschte Cloudflare-Challenge, ausgeliefert von der kompromittierten Website, mit der (teilweise geschwärzten) Domain des Opfers in der Adressleiste
Security-Writeups18. Juli 2026· 20 Min. Lesezeit

Anatomie einer infizierten Website: vom Fingerprint-Gate zur CheckBot-Malware

Eine legitime Firmenwebsite verteilte Malware an ihre Besucher. Ich bin der Kette von der Injektion auf der Website bis zum Rust-Payload gefolgt, mit Sandbox-Detonation, Memory-Dumping und Differential-Analysis. So funktionierte sie und so schaltet man sie aus.

#malware-analysis#incident-response#clickfix#reverse-engineering#joomla#rust
Artikel lesen