Meister-Tech-Blog

Realtime-Attack-Map

SURICATA / LIVE FEED

Meister-Tech-Blog

Firewall-Reports, die Kunden wirklich verstehen

Firewall-Reports, die Kunden wirklich verstehen

Automatisierte LaTeX-Reports aus OPNsense-Daten schaffen Transparenz und Vertrauen.

Pi Agent - Agentic AI ohne Cloud-Zwang

Pi Agent - Agentic AI ohne Cloud-Zwang

Agentic AI ohne Cloud: Pi Agent kombiniert vier Kernwerkzeuge mit lokaler KI.

KI löst PC Probleme sicher durch copy/paste

KI löst PC Probleme sicher durch copy/paste

Wer keine Agentenlösung betreiben möchte, kann trotzdem Probleme durch KI lösen lassen - ohne bei der Verwandtschaft anrufen zu müssen...

Ollama-Optimierung: Umgebungs-Variablen, die wirklich zählen

Ollama-Optimierung: Umgebungs-Variablen, die wirklich zählen

Ollama schweigt über seine Standard-Defaults – und das kostet Kontext. Hier die vollständige Konfiguration für maximale Agenten-Leistung.

Edge verrät Passwörter im Klartext

Edge verrät Passwörter im Klartext

Edge lädt beim Start alle Passwörter im Klartext in den RAM – Microsoft nennt das ein Feature.

Fritzbox Exploit

Security Featured

Fritzbox Exploit

Die schnellste Methode, Sicherheitslücken zu finden. An einer Fritzbox praktisch demonstriert.

Dirty Frag & Copy Fail: Echtzeit-Erkennung mit Wazuh und automatischer Gegenwehr

Dirty Frag & Copy Fail: Echtzeit-Erkennung mit Wazuh und automatischer Gegenwehr

File Integrity Monitoring versagt bei Page-Cache-Exploits - nur Syscall-Monitoring schlägt an.

Schon wieder Linux Local Privilege Escalation

Schon wieder Linux Local Privilege Escalation

Dirty Frag ist eine neue Linux-Kernel-Schwachstelle, mit der sich aus einem normalen Benutzerkonto heraus Root-Rechte erlangen lassen - auf nahezu allen verbreiteten Distributionen.

Ghost individualisieren mit Code Injection

Docker Featured

Ghost individualisieren mit Code Injection

Code Injection in Ghost: Von leuchtendem Syntax-Highlighting bis zur D3.js-Weltangriffskarte.

Copy Fail: 732 Bytes zum Root-Zugriff

Copy Fail: 732 Bytes zum Root-Zugriff

Demonstration, Analyse und Fix von CVE-2026-31431 auf einer Proxmox-VM.

Der Klöckner-Hack: Wenn der Nutzer die Tür selbst aufmacht

Der Klöckner-Hack: Wenn der Nutzer die Tür selbst aufmacht

PIN auf Anfrage preisgegeben: Warum der Klöckner-Vorfall kein Signal-Problem ist.

Signal vs. WhatsApp: Wenn der verschlüsselte Text zur Nebensache wird

Signal vs. WhatsApp: Wenn der verschlüsselte Text zur Nebensache wird

Ein ungeschönter Blick auf die Architektur moderner Messenger und die erschreckenden Konsequenzen der gläsernen Kommunikation.

Opentrafficmap: Wie ein ESP32 den Straßenverkehr überwacht

Security Featured

Opentrafficmap: Wie ein ESP32 den Straßenverkehr überwacht

Positionsdaten im Sekundentakt: Warum das Auto zum idealen Werkzeug für Überwachung und Tracking wird.

Wie man Apps das Nach-Hause-Telefonieren unter LINUX verbietet

Wie man Apps das Nach-Hause-Telefonieren unter LINUX verbietet

Wenn Programme heimlich Daten senden, helfen Application-Firewalls. Ein technischer Blick auf Little Snitch und OpenSnitch.

EUDI-Wallet: Der Ausweis fürs Internet kommt

EUDI-Wallet: Der Ausweis fürs Internet kommt

Ist Linux bald illegal? Wer schreibt Kinderschutz-Gesetze wirklich?

Das 15-Euro-Pentesting-Tool

Das 15-Euro-Pentesting-Tool

Kein Flipper Zero! Was Marauder, Bruce und HaleHound auf dem CYD können.

Gemma 4 im Test

Gemma 4 im Test

Ein detaillierter Blick auf die neue Gemma 4 Familie und warum das 26B MoE-Modell der absolute Favorit für lokale Inferenz ist.

GrapheneOS: Google-frei im Alltag nutzen

GrapheneOS: Google-frei im Alltag nutzen

GrapheneOS: Android ohne Datenhunger – auch Banking und NFC funktionieren.

Axios NPM Hack 2026

Axios NPM Hack 2026

Ein bösartiges Update in der Axios-Bibliothek infizierte Millionen Windows/Mac/Linux-Systeme. Das sollte man nicht ignorieren.

Digitale Kindheit ohne Googles Datenhunger

Digitale Kindheit ohne Googles Datenhunger

Family Link vs. GrapheneOS: Wer kontrolliert die Daten wirklich?

Motorola bricht Googles Pixel-Monopol auf

Motorola bricht Googles Pixel-Monopol auf

GrapheneOS verlässt die Pixel-Nische: Die Motorola-Partnerschaft kommt.

Wazuh weiter aufgebohrt - Deep Incident Research mit opencode

Wazuh weiter aufgebohrt - Deep Incident Research mit opencode

What if the AI didn't just analyze the logs, but went and looked up every IOC on its own?

Abstimmung abgeschlossen: Der Blog kommt wieder auf Deutsch

Abstimmung abgeschlossen: Der Blog kommt wieder auf Deutsch

Nach reiflicher Überlegung und auf Grundlage eures Feedbacks kehrt mein Blog wieder zur deutschen Sprache zurück. In meiner jüngsten Umfrage haben beeindruckende 87 % von euch für Deutsch gestimmt – ein deutliches Signal. Im Oktober 2025 hatte sich die Mehrheit noch für Englisch entschieden (zum damaligen Beitrag), weshalb ich den Blog damals