GiGGehackt ist GeilCTFtime →
TelqrrrrTirol · ÖsterreichSecurity & Netzwerke

Mario
Madersbacher

18, HAK in Tirol, und der Großteil der Energie geht in Security und Netzwerke. Wenn ich nicht verstehe, wie sich etwas verhält, schreibe ich meistens das Tool, das es mir zeigt. Rust und Go, wenn es schnell sein muss, Python wenn ich nur die Antwort will. Linux als Alltagssystem.

Nebenbei spiele ich CTFs mit «Gehackt ist Geil» — diese Seite ist auch von mir.

Open Source

§A — Upstream

Kein Fork-Friedhof: Änderungen an Projekten, die andere Leute wirklich benutzen. Jede Zeile hier ist ein Pull Request im Original-Repo.

ScapygemergedNBNS-Name-Query-Antworten gaben nur die erste Adresse zurück — jetzt werden alle Einträge geparst.secdev/scapy ↗ImpacketoffenBootpDecoder ist bei reinen BOOTP-Paketen ohne DHCP-Optionen abgestürzt (Issue #1900).fortra/impacket ↗SigmaoffenDetection-Rule: Kerberos-Pre-Authentication auf einem Konto deaktiviert — die Voraussetzung für AS-REP-Roasting.SigmaHQ/sigma ↗Nuclei TemplatesoffenTemplate für CVE-2020-10204 (Nexus Repository Manager 3, RCE), gegen eine verwundbare Instanz verifiziert.projectdiscovery/nuclei-templates ↗LOLBASoffenEintrag für Vssadmin.exe — Schattenkopien löschen (T1490), stand im Backlog des Projekts.LOLBAS-Project/LOLBAS ↗

Eigene Tools

§B — Werkstatt
AegisNet
Rust · React

Scanner fürs lokale Netz mit leichter Deep-Packet-Inspection. Axum-Backend, Frontend in TypeScript.

Repo ↗
IoTShade
Rust

Netz- und IoT-Discovery: passives Sniffing plus aktive ARP-, mDNS-, SSDP-, DHCP- und SNMP-Scans, OUI-Lookup, Geräte-Fingerprinting.

Repo ↗
API_Hunter
Rust

API-Recon für Bug-Bounty-Arbeit: Endpoint-Discovery, JS-Analyse, Checks auf Auth, GraphQL und Mass Assignment.

Repo ↗
NetReconUltra
Go · React

Schneller Netzwerkscanner mit Dashboard: Discovery, Portscan, Service-Erkennung.

Repo ↗

CTF & Papierkram

§C — Belege
CTF

Spiele mit Gehackt ist Geil, beste Platzierung bisher Platz 2 bei MntcrlCTF 2026. Eigenes Profil: ctftime.org/user/264976.

Zertifikate

TryHackMe Junior Penetration Tester (PT1) und AI Security (AI1), beide 2026.

Bug Bounty

Angenommene Reports in öffentlichen und privaten Programmen. Details bleiben dort, wo sie hingehören — bei den Programmen.

Gerade dran

Netzwerkprotokolle, Reverse Engineering und Rust. Und daran, weniger Tabs offen zu haben.

Kontakt

§D — Erreichbar
GitHub →CTFtime →E-Mail →

Mails laufen über eine Relay-Adresse — kommt trotzdem an.