Wilfried Kirsch

Senior Consultant

Wilfried Kirsch has been working as a senior consultant in the field of IT security at softScheck GmbH since 2016. His professional focus includes IT security audits of networks, software, and hardware products as well as the development, testing, and evaluation of security requirements, security concepts and security architectures.
scans2any v1.0: Projektdatenbanken, intelligentere Filter und massiver Geschwindigkeitszuwachs

scans2any v1.0: Projektdatenbanken, intelligentere Filter und massiver Geschwindigkeitszuwachs

Seit der ersten Veröffentlichung von scans2any haben wir intensiv daran gearbeitet, das Tool schneller, intelligenter und flexibler zu machen. Version 1.0 ist ein großer Schritt nach vorne — …

  • 05/03/2026
  • 4 minutes
Einführung zu scans2any: Ein cleverer Weg Netzwerkscans zu kombinieren

Einführung zu scans2any: Ein cleverer Weg Netzwerkscans zu kombinieren

Das Verarbeiten großangelegter Netzwerkscans kann ein echter Albtraum sein. Egal, ob du die Sicherheit einer Unternehmensinfrastruktur bewertest oder mehrere Scan-Tools für eine bessere Abdeckung …

  • 19/03/2025
  • 3 minutes
Wie man eine undokumentierte ILIAS-Sicherheitslücke nutzt, um RCE zu erlangen

Wie man eine undokumentierte ILIAS-Sicherheitslücke nutzt, um RCE zu erlangen

ILIAS ist eine freie Open-Source-Lernplattform, mit der webbasierte Lehr- und Lernmaterialien erstellt und verbreitet werden können. Sie wird häufig von Universitäten und Unternehmen für E-Learning …

  • 09/06/2020
  • 3 minutes
Test der 'Netatmo Welcome' Smart Camera – Hardware Hacking

Test der 'Netatmo Welcome' Smart Camera – Hardware Hacking

Netatmo Welcome ist eine intelligente Kamera, die Gesichter erkennen, Aufnahmen in die Cloud streamen oder den Besitzer im Falle eines Einbruchs alarmieren kann. Im Rahmen laufender Forschungen zur …

  • 25/04/2019
  • 11 minutes
Test der 'Netatmo Welcome' Smart Camera

Test der 'Netatmo Welcome' Smart Camera

Netatmo Welcome ist eine intelligente Kamera, die Gesichter erkennen, Aufnahmen in die Cloud streamen oder den Besitzer im Falle eines Einbruchs alarmieren kann. Im Rahmen laufender Forschungen zur …

  • 20/09/2018
  • 8 minutes
Wie wir mit Cloud-Fuzzing eine tcpdump-Schwachstelle identifiziert haben

Wie wir mit Cloud-Fuzzing eine tcpdump-Schwachstelle identifiziert haben

Fuzzing ist eine Methode, um Softwarefehler und Sicherheitslücken zu finden. Die aktuelle Entwicklung zeigt einen klaren Trend, Fuzzing in die Cloud zu verlagern, da Cloud-Fuzzing eine deutlich höhere …

  • 20/03/2017
  • 9 minutes
Microsoft Azure und Cloud-Dienste uneingeschränkt offen …

Microsoft Azure und Cloud-Dienste uneingeschränkt offen …

Ein unberechtigt ausgelesener (2016 erstellter, 2021 abgelaufener) Signaturschlüssel hat als Masterkey Unberechtigten den Vollzugriff auf die Azure Cloud und auf Cloud-basierte Services ermöglicht! …

  • 5 minutes