$ whoami defender $ ./assess --scope you Denk wie ein Angreifer. Schütze wie ein Profi.
IT-Sicherheit, ethisches Hacken und Security Awareness, verständlich erklärt und strikt defensiv. 43 Ratgeber, damit du Angriffe erkennst, bevor sie wirken. Tests nur mit Auftrag.
// jede angriffsart hat eine antwortThreat → Defense
# threatPhishing-Mail mit Zahlungsdruck
# defenseAbsender-Header prüfen, Freigabe über einen zweiten Kanal
# threatSchwaches, mehrfach genutztes Passwort
# defensePasswortmanager, lange Passphrasen, MFA und Passkeys
# threatOffener Fernzugang direkt im Internet
# defenseVPN davor, MFA erzwingen, Netz segmentieren
# threatUngepatchte Web-Anwendung
# defenseRegelmäßig aktualisieren, Abhängigkeiten prüfen, Eingaben validieren
# threatAngriff bleibt im Netz unbemerkt
# defenseProtokollieren, Monitoring und sinnvolle Alarme (SIEM)
// 43 ratgeber, rein defensiv$ ls ./guides
permsizemodifiedname
-rw-r--r-- 8.9k 2026-10-15 aitm-phishing-microsoft-365-verhindern.mdAiTM-Phishing in Microsoft 365 erkennen und verhindern: Sitzungscookies und Token-Diebstahl stoppen -rw-r--r-- 8.2k 2025-01-24 angriffe-erkennen-monitoring.mdAngriffe früh erkennen: Logging und Monitoring -rw-r--r-- 6.0k 2026-10-01 bola-idor-rest-api-verhindern.mdBOLA und IDOR in REST-APIs erkennen und verhindern: Autorisierung richtig testen -rw-r--r-- 9.1k 2026-09-19 browser-erweiterungen-im-unternehmen-absichern.mdBrowser-Erweiterungen im Unternehmen absichern: KI-Add-ons, Rechte und Extension Takeover kontrollieren -rw-r--r-- 4.6k 2026-09-03 deepfake-anrufe-im-unternehmen-erkennen-und-abwehren.mdDeepfake-Anrufe im Unternehmen erkennen und abwehren -rw-r--r-- 3.1k 2026-09-22 device-code-phishing-microsoft-365-verhindern.mdDevice-Code-Phishing in Microsoft 365 erkennen und verhindern -rw-r--r-- 6.3k 2024-05-12 rechtliche-grenzen-hacking.mdDie rechtlichen Grenzen: testen nur mit Auftrag -rw-r--r-- 4.3k 2026-10-12 dmarc-einfuehren-spf-dkim-phishing-schutz.mdDMARC im Unternehmen einführen: SPF, DKIM und Domain-Spoofing-Schutz richtig umsetzen -rw-r--r-- 4.0k 2025-03-16 penetrationstest-ablauf.mdEin Penetrationstest Schritt für Schritt -rw-r--r-- 4.0k 2025-09-13 pentest-bericht-umsetzen.mdEinen Pentest-Bericht lesen und umsetzen -rw-r--r-- 5.1k 2026-09-09 github-actions-sicher-konfigurieren.mdGitHub Actions sicher konfigurieren: Secrets schützen, Rechte minimieren, Supply-Chain-Risiken senken -rw-r--r-- 4.7k 2026-10-30 helpdesk-mfa-reset-social-engineering-schuetzen.mdHelpdesk-MFA-Resets absichern: Social Engineering bei Passwort- und Gerätewechseln verhindern -rw-r--r-- 5.9k 2026-03-08 incident-response-grundlagen.mdIncident Response: was tun im Ernstfall -rw-r--r-- 2.2k 2026-09-25 kerberoasting-erkennen-und-verhindern.mdKerberoasting erkennen und verhindern: Servicekonten in Active Directory absichern -rw-r--r-- 2.4k 2026-09-18 ki-coding-assistenten-im-unternehmen-absichern.mdKI-Coding-Assistenten im Unternehmen absichern: Copilot, Cursor & Co. sicher einsetzen -rw-r--r-- 3.9k 2026-09-02 mcp-server-sicher-betreiben.mdMCP-Server sicher betreiben: Risiken von KI-Agenten im Unternehmen reduzieren -rw-r--r-- 8.7k 2026-10-18 microsoft-365-copilot-datenzugriffe-absichern.mdMicrosoft 365 Copilot Datenzugriffe absichern: SharePoint-Berechtigungen und Oversharing prüfen -rw-r--r-- 4.7k 2026-10-27 entra-conditional-access-sicher-einrichten.mdMicrosoft Entra Conditional Access sicher einrichten: Baselines, Ausnahmen und Notfallzugriff -rw-r--r-- 8.1k 2026-09-28 microsoft-entra-id-gastzugriffe-absichern.mdMicrosoft Entra ID Gastzugriffe absichern: Externe Zusammenarbeit ohne offene Türen -rw-r--r-- 6.6k 2026-10-24 microsoft-365-backup-einfuehren.mdMicrosoft-365-Backup einführen: Exchange, OneDrive, SharePoint und Teams zuverlässig sichern -rw-r--r-- 2.3k 2024-02-09 netzwerksicherheit-grundlagen.mdNetzwerksicherheit: Grundlagen für den Schutz -rw-r--r-- 4.1k 2026-09-04 nis2-anforderungen-mittelstand-umsetzen.mdNIS2-Anforderungen im Mittelstand umsetzen: Vom Geltungsbereich zum Maßnahmenplan -rw-r--r-- 4.4k 2026-10-06 npm-pakete-gegen-supply-chain-angriffe-absichern.mdnpm-Pakete gegen Supply-Chain-Angriffe absichern: Typosquatting, gestohlene Tokens und kompromittierte Abhängigkeiten erkennen -rw-r--r-- 2.4k 2026-09-06 oauth-apps-microsoft-365-consent-phishing-absichern.mdOAuth-Apps im Microsoft-365-Tenant absichern: Consent Phishing erkennen und verhindern -rw-r--r-- 9.5k 2026-02-02 owasp-top-10-verstehen.mdOWASP Top 10 verständlich erklärt -rw-r--r-- 8.3k 2026-09-16 passkeys-im-unternehmen-einfuehren.mdPasskeys im Unternehmen einführen: Phishing-resistente Anmeldung mit Microsoft Entra ID -rw-r--r-- 5.9k 2025-11-10 phishing-erkennen.mdPhishing erkennen und richtig reagieren -rw-r--r-- 2.8k 2026-10-09 post-quantum-kryptografie-im-unternehmen-vorbereiten.mdPost-Quantum-Kryptografie im Unternehmen vorbereiten: Krypto-Inventar und TLS-Migration planen -rw-r--r-- 3.3k 2026-09-02 ransomware-schutz-und-reaktion.mdRansomware: schützen, erkennen und im Ernstfall richtig reagieren -rw-r--r-- 4.0k 2024-08-15 schwachstellen-priorisieren.mdSchwachstellen bewerten und priorisieren -rw-r--r-- 5.7k 2024-05-22 security-awareness-aufbauen.mdSecurity Awareness im Team aufbauen -rw-r--r-- 2.7k 2023-07-11 security-schulung-unternehmen.mdSecurity-Schulung fürs Unternehmen: worauf es ankommt -rw-r--r-- 8.3k 2026-09-12 shadow-ai-im-unternehmen-absichern.mdShadow AI im Unternehmen absichern: KI-Tools erkennen, Regeln setzen und Daten schützen -rw-r--r-- 6.1k 2024-07-27 passwoerter-und-mfa.mdSichere Passwörter, Passwortmanager und MFA -rw-r--r-- 8.4k 2024-01-16 sichere-webentwicklung.mdSichere Webentwicklung: die wichtigsten Prinzipien -rw-r--r-- 6.5k 2023-09-05 social-engineering-abwehren.mdSocial Engineering: die Maschen kennen und abwehren -rw-r--r-- 7.8k 2026-01-03 sql-injection-verhindern.mdSQL Injection verstehen und verhindern -rw-r--r-- 6.2k 2026-10-21 tls-zertifikate-automatisiert-verwalten.mdTLS-Zertifikate automatisiert verwalten: Mit ACME auf kürzere Laufzeiten vorbereiten -rw-r--r-- 7.8k 2023-10-02 was-ist-ethical-hacking.mdWas ethisches Hacken wirklich bedeutet -rw-r--r-- 9.6k 2026-09-02 penetrationstest-kosten.mdWas kostet ein Penetrationstest? Preise, Faktoren und Angebote vergleichen -rw-r--r-- 7.4k 2023-01-23 ethical-hacker-werden.mdWie wird man ethischer Hacker? -rw-r--r-- 3.8k 2024-07-27 wlan-sicher-betreiben.mdWLAN im Unternehmen sicher betreiben -rw-r--r-- 5.9k 2026-10-03 workload-identities-in-microsoft-entra-id-absichern.mdWorkload Identities in Microsoft Entra ID absichern: Service Principals, Managed Identities und Secrets kontrollieren // interaktiv · klick die 4 warnzeichenErkennst du das Phishing?
Sehr geehrter Nutzer, wir haben eine ungewöhnliche Anmeldung festgestellt. Bestätigen Sie Ihr Konto sofort, sonst wird es gesperrt.
Jetzt bestätigen: cmt.de/login (führt zu http://cmt-secure-login.ru)
Im Anhang: Rechnung_2026.zip
43 guides·6 cluster·1 ziel: weniger angriffsfläche
// ethik
Alles hier ist zum Verteidigen gedacht. Sicherheitstests macht man nur mit ausdrücklichem, schriftlichem Auftrag und klarem Scope. Ohne Auftrag ist es strafbar. Wir zeigen Angriffe nur so weit, wie du sie brauchst, um sie zu erkennen und abzuwehren. Die rechtlichen Grenzen →
$ book --provider cmt.de --topic it-security
Von Wissen zu Können.
Die Ratgeber machen dich sicher im Kopf. Die Seminare machen dich sicher in der Praxis: erfahrene Trainer, kleine Gruppen, echte Lab-Umgebungen, auch als Inhouse.
Seminare & Termine auf cmt.de →