~/log
Texte
Notizen zu offensiver Sicherheit, Cloud und Kubernetes, Privatsphäre und den Werkzeugen, die ich baue. Beiträge auf anderen Seiten sind mit ↗ markiert.
-
Kolophon: Wie diese Website gebaut ist
Statisches HTML, keine Cookies, keine Tracker und ein verschlüsseltes Notizbuch, das gleichzeitig mein CMS ist.
-
Ein verschlüsseltes TiddlyWiki in tausend undurchsichtige Dateien zerlegen
Warum ich die Ganz-Datei-Verschlüsselung von TiddlyWiki durch eine verschlüsselte Datei pro Notiz ersetzt habe und was ich dabei gelernt habe.
-
Puppet Assessment Techniques
Black- und Whitebox-Techniken für die Prüfung einer Puppet-Enterprise-Landschaft: exponierte Status- und Jolokia-Endpunkte, automatisches Signieren von CSRs, Umgehung über Client-Zertifikat-Header hinter TLS-Terminierung, …