Systeme verteidigen.
Der Weg vom Code-Schreiben zur Schwachstellenanalyse.
Der autodidaktische Ursprung
Alles, was ich über Systeme, Netzwerke und Code-Architekturen weiß, habe ich mir als leidenschaftlicher Hobbyentwickler durch unermüdliches Reverse Engineering, Ausprobieren und Fachliteratur selbst beigebracht. Die Faszination bestand immer darin, auf eigene Faust herauszufinden, wie Maschinen unter der Haube ticken.
Core Systems: Java & C#
Ohne formelle Vorgaben tauchte ich direkt in Java für massive Backend-Systeme ab. Der Drang, näher an die Betriebssystem-Sicherheit heranzukommen, führte mich zu C#. Dies ermöglichte mir das unabhängige Erforschen von Speicherverwaltung und der Absicherung von .NET-Applikationen.
Offensive Security: C++
Für kompromisslose Performance und direkte Speicher-Kontrolle nutze ich C++. Meine fortgeschrittenen Erfahrungen in diesem Bereich erlauben es mir, In-Memory Exploitation-Techniken zu analysieren, um hochwirksame Gegenmaßnahmen auf Kernel- oder Userland-Ebene zu entwickeln.
Web-Security & Python
Im Web-Umfeld bewege ich mich sicher mit purem HTML und JavaScript. Hier liegt mein Fokus auf der Vermeidung moderner Client-Side-Vektoren (XSS, Prototype Pollution). Gepaart mit Python setze ich asynchrone Tools und Auditing-Pipelines effizient um.