breakdown_securityAusführliche, kanonische Fachartikel zu Pentesting und Cybersecurity: Protokolle, Tools und Angriffstechniken erklärt für IT-Profis mit Vorwissen.https://breakdown-security.de/de-DELLMNR/NBT-NS Poisoning und NTLM-Relay: vom Hash zum Zugriff ohne Crackinghttps://breakdown-security.de/artikel/llmnr-ntlm-relay/https://breakdown-security.de/artikel/llmnr-ntlm-relay/Der NTLMv2-Hash aus Responder muss nicht gecrackt werden. Relay leitet die Authentifizierung live an ein anderes Ziel weiter, in Echtzeit.Sat, 03 Oct 2026 00:00:00 GMTAttack ExplainedResponder: zuhören, bis das Netzwerk sich selbst verräthttps://breakdown-security.de/artikel/responder-teardown/https://breakdown-security.de/artikel/responder-teardown/Responder greift nicht an, es antwortet nur auf Fragen, die eigentlich niemand hätte stellen sollen. Setup, Modi und was in den Logs landet.Tue, 29 Sep 2026 00:00:00 GMTTool TeardownPort 53: DNShttps://breakdown-security.de/artikel/port-53-dns/https://breakdown-security.de/artikel/port-53-dns/DNS ist meist der ruhigste Port im Scan, verrät aber über Zone-Transfers und interne Namenskonventionen oft mehr als jeder andere Dienst.Thu, 24 Sep 2026 00:00:00 GMTPort SpotlightKerberoasting: warum jeder Domain-User Service-Konten angreifen kannhttps://breakdown-security.de/artikel/kerberoasting-erklaert/https://breakdown-security.de/artikel/kerberoasting-erklaert/Kerberoasting braucht keine Admin-Rechte, nur einen gültigen Domain-Account. Die Mechanik dahinter, und warum Service-Account-Passwörter die eigentliche Schwachstelle sind.Tue, 15 Sep 2026 00:00:00 GMTAttack ExplainedNetExec: der Nachfolger von CrackMapExechttps://breakdown-security.de/artikel/netexec-teardown/https://breakdown-security.de/artikel/netexec-teardown/Wie NetExec mit einem einzigen gültigen Credential eine ganze Active-Directory-Umgebung aufspannt, modular und protokollübergreifend.Tue, 08 Sep 2026 00:00:00 GMTTool TeardownPort 88: Kerberoshttps://breakdown-security.de/artikel/port-88-kerberos/https://breakdown-security.de/artikel/port-88-kerberos/Was ein offener Kerberos-Port über eine Active-Directory-Umgebung verrät, bevor überhaupt ein gültiges Credential vorliegt.Tue, 01 Sep 2026 00:00:00 GMTPort SpotlightPassword Spraying über SSH: ein Passwort, viele Türenhttps://breakdown-security.de/artikel/password-spraying-ssh/https://breakdown-security.de/artikel/password-spraying-ssh/Warum Password Spraying Lockout-Policies gezielt umgeht und wie der Angriff sich von klassischem Brute-Force unterscheidet.Fri, 21 Aug 2026 00:00:00 GMTAttack ExplainedHydra: Online-Brute-Force ohne Umwegehttps://breakdown-security.de/artikel/hydra-ssh-bruteforce/https://breakdown-security.de/artikel/hydra-ssh-bruteforce/Wie Hydra gegen SSH tatsächlich eingesetzt wird, welche Flags wirklich zählen und warum Geschwindigkeit nicht das eigentliche Ziel ist.Sat, 15 Aug 2026 00:00:00 GMTTool TeardownPort 22: SSHhttps://breakdown-security.de/artikel/port-22-ssh/https://breakdown-security.de/artikel/port-22-ssh/Was offenes SSH über die Angriffsfläche eines Hosts verrät, und worauf ein Pentest-Scan gegen Port 22 wirklich achtet.Mon, 10 Aug 2026 00:00:00 GMTPort Spotlight