Research / Paper Files

Paper Files

Paper Files sind eine persönliche Praxis des kontinuierlichen Studiums in der Cybersecurity, die die wissenschaftliche Methode als Lernwerkzeug anwendet. Jeder Artikel wird nicht für eine akademische Veröffentlichung geschrieben, sondern als bewusste Übung, um die Axt zu schärfen — Wissen zu bestimmten Themen zu vertiefen, Ideen mit Strenge zu strukturieren und zu beobachten, wie sich das Verständnis bestimmter Themen im Laufe der Zeit entwickelt. Es ist das intellektuelle Äquivalent eines Trainingsjournals: Jeder Eintrag hält fest, was studiert wurde, wie es analysiert wurde und welche Schlussfolgerungen entstanden sind.

Ich empfehle Security-Profis dringend, diese Methode anzuwenden. Wählen Sie ein Thema, das Sie meistern möchten, recherchieren Sie Primärquellen (RFCs, Papers, offizielle Dokumentation), strukturieren Sie Ihren Text mit Einleitung, Methodik, Analyse und Schlussfolgerung und schreiben Sie so, als würden Sie es einem Kollegen erklären. Der Akt des Schreibens erzwingt Klarheit des Denkens und legt Lücken im Verständnis offen, die passives Lesen nicht aufdecken kann. Nutzen Sie die Artikel auf dieser Website als Beispiele für Format und Tiefe und bauen Sie Ihre eigene Sammlung auf — mit der Zeit werden Sie ein persönliches Repository verfeinerten Wissens haben, das kein Kurs und keine Zertifizierung ersetzen kann.

DAI & ADAI · 2026

AlleDetectionDFIRAppSecDevSecOpsAI SecurityIAMCloudContainersIRCryptoResearchPhishingSecrets

25 papers

DFIR

DFIR-Graph: Zeitlich-probabilistische Korrelation und formale Rekonstruktion von Angriffsketten in hybriden Umgebungen auf Basis kausaler Graphen

Sicherheitsverletzungen den Missbrauch legitimer Identitäten umfasst, auch in föderierten und auf Zero Trust basierenden Umgebungen (ROSE et al., 2020). Vorfälle wie SolarWinds (2020), die Ausnutzung der Schwachstelle Log4Shell (CVE-2021-44228) sowie Kampagnen im Zusammenhang mit CVE-2023-23397 zeigen, dass Angreifer Remote‑Exploitation mit Persistenz, lateraler Bewegung und Exfiltration kombinieren, häufig im Einklang mit den im MITRE ATT&CK beschriebenen Taktiken und Techniken (MITRE, 2023). In zahlreichen Fällen erstreckt sich die Verweildauer des Angreifers über Wochen oder Monate, was ei

Read paper →