Cyber Ops seit 2007

Hiago Kin Levi

Ich implementiere Arbeitsprozesse und Taktiken und entwickle defensive Security-Tools sowie öffentliches Lernmaterial in den Bereichen Incident Response, DFIR, Cloud Security, IAM, WAF, Secrets Detection, AI Security, Container, Phishing-Monitoring und angewandte Kryptografie. Meine Mission ist es, Security-Teams weltweit mit praxiserprobten Tools zu stärken, die die Lücke zwischen theoretischem Wissen und realen defensiven Operationen schließen.

Auch bekannt als: Kin Levi · Kin Levy · Yaakov Ben Levi · Yaacov Ben Levy · Yaacov Ben Levi

GitHub-Profil LinkedIn Paper Files Über mich

01 / Focus

Aktueller öffentlicher Fokus

Defensive-only Cybersecurity-Tooling — jedes Tool in diesem Portfolio ist ausschließlich darauf ausgelegt, Bedrohungen zu schützen, zu erkennen und darauf zu reagieren. Keine offensive Ausnutzung ohne koordinierte Offenlegung.
Geprüfte, dokumentierte und wiederverwendbare Engineering-Assets — jedes Repository folgt bewährten Software-Engineering-Praktiken einschließlich automatisierter Tests, umfassender Dokumentation, Anwendungsbeispielen und modularer Architektur für eine einfache Integration.
Security-Schulung für Teams von Einsteiger- bis Fortgeschrittenenniveau — alle Materialien sind als progressive Lernpfade strukturiert, beginnend mit Grundlagen und aufbauend auf fortgeschrittenen Techniken, wie sie in unternehmensweiten Security Operations Centers (SOCs) eingesetzt werden.
Kontinuierliche Mikro-Iteration über ein 13-Repository-Portfolio — jedes Projekt erhält regelmäßige Updates, Sicherheitspatches und Funktionsverbesserungen basierend auf Community-Feedback und sich verändernden Bedrohungslandschaften.

02 / Domains

Kernbereiche

Incident Response und DFIR — die Disziplin des Erkennens, Untersuchens und Wiederherstellens nach Sicherheitsvorfällen. Dazu gehören das Sammeln forensischer Artefakte, die Rekonstruktion von Zeitlinien, Malware-Triage, Speicheranalyse und die Berichterstattung nach dem Vorfall, um zukünftige Sicherheitsverletzungen zu verhindern.
Cloud-Posture, IAM und Container-Security — umfassende Abdeckung cloud-nativer Sicherheitsherausforderungen einschließlich Erkennung von Fehlkonfigurationen, Identity Governance, Least-Privilege-Durchsetzung, Kubernetes-Härtung und kontinuierlichem Compliance-Monitoring über AWS, Azure und GCP hinweg.
WAF-Defense, AppSec und sichere Pipelines — Schutz von Webanwendungen auf jeder Ebene: von der Optimierung von WAF-Regeln gegen OWASP Top 10-Angriffe bis hin zu statischem/dynamischem Application Security Testing (SAST/DAST) und der Integration von Security Gates in CI/CD-Pipelines für Shift-Left-Security.
AI Security, Secrets Monitoring und angewandte Kryptografie — Umgang mit aufkommenden Bedrohungen durch AI/ML-Systeme, einschließlich Prompt Injection und Data Poisoning, kombiniert mit proaktiver Erkennung von Secrets-Leaks in Repositories sowie der Implementierung kryptografischer Best Practices für den Datenschutz im Ruhezustand und bei der Übertragung.

Research / 2026

DAI & ADAI

Research preprints in English and Portuguese. The PDFs preserve the original layout.

DAI · EN

DAI: A Domain-Specific LLM with Model-Excluded Authority, Capability-Disjoint Verification, and Recomputable Receipts

DAI (Decripte Artificial Intelligence) is a proprietary domain-specific LLM within a governed autonomous defensive architecture. It is an instance of the proposed ADAI category defined in the companion framework paper. The paper describes incident-response ses…

Read paper →ADAI · EN

Autonomous Defensive AI: An Envelope-and-Evidence Framework for Governed LLMs Acting on Production Infrastructure

ADAI (Autonomous Defensive Artificial Intelligence) is a proposed category of governed autonomous cyber defense. The framework specifies defended perimeters, bounded effects, declared rollback and capability-disjoint verification for systems acting on producti…

Read paper →

Portfolio

Cyber Port Repositories

Ein umfassendes, auf Defensive Security ausgerichtetes Ökosystem aus 13 Repositories, sorgfältig erstellt und unter der CC BY 4.0-Lizenz veröffentlicht. Jedes Repository adressiert einen kritischen Bereich der Cybersecurity mit produktionsreifen Tools, detaillierter Dokumentation und Lernressourcen.

Detection

honeypot-foundry

Ein komplettes Enterprise-Toolkit zum Bereitstellen, Verwalten und Überwachen von Honeypots — täuschenden Systemen, die verwundbare Dienste simulieren, um bösartige Aktivitäten in Echtzeit anzulocken und zu analysieren.

Explore →DFIR

dfir-attack-lab

Ein vollständig eigenständiges Angriffssimulationslabor, speziell entwickelt für das Training in Digital Forensics und Incident Response (DFIR), mit realistischen Kompromittierungsszenarien und vorab generierten forensischen Artefakten für die praktische Analyse.

Explore →AppSec

waf-defense-rulepacks

Praxiserprobte, produktionsreife Regelsets für Web Application Firewalls (WAFs), die umfassenden Schutz gegen OWASP Top 10-Angriffe, API-Missbrauch und moderne Umgehungstechniken für ModSecurity, AWS WAF und Cloudflare bieten.

Explore →DevSecOps

secure-pipeline-blueprints

Produktionsreife Vorlagen und Blueprints zum Aufbau sicherer CI/CD-Pipelines, die SAST, DAST, SCA, Secret Scanning und Security Gates integrieren — und so echte Shift-Left-Security in modernen Softwareentwicklungs-Workflows ermöglichen.

Explore →AI Security

ai-security-guardrails

Ein umfassendes Sicherheits-Middleware-Framework für AI- und LLM-gestützte Anwendungen, das Schutz vor Prompt Injection, Datenlecks, adversarialer Manipulation und Missbrauch durch konfigurierbare Guardrails und Echtzeit-Monitoring bietet.

Explore →IAM

iam-audit-lab

Eine automatisierte Plattform zur umfassenden Prüfung und Bewertung von Identity and Access Management (IAM)-Richtlinien in Multi-Cloud-Umgebungen, die übermäßige Berechtigungen, verwaiste Konten und Richtlinienverstöße mit Behebungshinweisen identifiziert.

Explore →Cloud

cloud-posture-watch

Ein kontinuierliches Cloud Security Posture Management (CSPM)-System, das die Einhaltung von CIS Benchmarks überwacht, Konfigurationsdrift in Echtzeit erkennt und automatisierte Warnungen für exponierte oder falsch konfigurierte Cloud-Ressourcen bereitstellt.

Explore →Containers

container-defense-stack

Eine umfassende, in die Tiefe gestaffelte Sicherheits-Suite für containerisierte Umgebungen, die Schwachstellenscans für Images, Laufzeitschutz, Durchsetzung von Netzwerkregeln und Compliance-Audits für Kubernetes und Docker bietet.

Explore →IR

ir-playbooks-automation

Eine Bibliothek automatisierter, in SOAR integrierter Playbooks für die Reaktion auf Sicherheitsvorfälle, die den gesamten Reaktionszyklus für Phishing-, Malware-, Ransomware-, Account-Compromise- und Data-Breach-Szenarien mit Schritt-für-Schritt-Orchestrierung abdeckt.

Explore →Crypto

cryptologik

Ein angewandtes Kryptografie-Toolkit, das sichere, geprüfte Implementierungen kryptografischer Algorithmen, TLS-Konfigurationsanalyse, Zertifikats-Lifecycle-Management und Lernressourcen zum Verständnis kryptografischer Prinzipien bereitstellt.

Explore →Research

offensive-gvuln

Ein verantwortungsvolles Toolkit für Vulnerability Research mit benutzerdefinierten Fuzzern, Binary-Analysis-Tools und Exploit-Entwicklungs-Frameworks — alles entwickelt für ethische Sicherheitsforschung mit koordinierter Offenlegung als Kernprinzip.

Explore →Phishing

phishing-surface-monitor

Ein automatisiertes Überwachungssystem, das kontinuierlich Phishing-Domains, geklonte Websites und Social-Engineering-Kampagnen erkennt, die auf Ihre Organisation abzielen, indem Zertifikatstransparenz-Logs, DNS-Registrierungen und visuelle Ähnlichkeit analysiert werden.

Explore →Secrets

secret-leak-sentinel

Eine umfassende Plattform zur Erkennung und Vermeidung von Secrets-Leaks, die kontinuierlich Repositories, Logs, CI/CD-Artefakte und Cloud-Umgebungen auf geleakte Zugangsdaten, API-Keys, Tokens und Zertifikate überwacht — mit automatisierten Alarm- und Behebungs-Workflows.

Explore →