Blog

Der Papst sagte, Maschinen können nichts fühlen. Der Typ vom KI-Labor neben ihm meinte, sie fänden ständig Dinge, die verdammt nach Gefühlen aussehen. Gleiche Bühne, gleicher Morgen.

Einfach mal ein zufälliger Gedanke, der mir neulich durch den Kopf ging

Ich starte eine neue Reihe darüber, Shader von Grund auf zu lernen. Fragmente, Vertices und jede Menge verwirrtes Starren auf Mathe.

Start einer neuen Reihe. Ein Software-Mensch lernt Hardware aus dem Nichts, in aller Öffentlichkeit, und zwar schlecht. Warum Physik ein besserer Lehrer ist als jedes Framework, und das eine Projekt, über das ich noch nicht bereit bin zu sprechen.

Erste Gedanken zu dem Problem, das mich hierher gebracht hat. Warum das Gedächtnis von Agenten als Retrieval-Problem behandelt wird, obwohl es eigentlich eine Frage von Überzeugungen ist, und was es bedeutet, externalisierte Epistemik zu bauen.

Teil zwei, und der schwere Teil. Der Sommer 2025 hat mir alles genommen, ich hätte es fast nicht geschafft und wäre fast in den Krieg gezogen. So bin ich ganz nach unten gestürzt und habe mich wieder hochgekämpft – und das sind die Leute, die mich nicht am Boden liegen ließen.

Zwei Jahre Funkstille, erklärt. Teil eins davon, wie 2025 gelaufen ist: Eine Community von 5 Leuten auf 250+ aufbauen, etwas über Unternehmertum lernen und ein Startup, das mir genau gezeigt hat, was man auf keinen Fall sein sollte.

Scannen eines exponierten SMB-Dienstes und Nutzen des MS17-010-EternalBlue-Exploits, um in TryHackMes Blue-Room Fuß zu fassen.

Eine ausschweifende Reflexion darüber, warum Hacking und das Bauen von Dingen mal Spaß gemacht haben, und das Hinterfragen eines Karrierewegs, der eher aus Angst vor Irrelevanz als aus echtem Interesse gewählt wurde.

Ein Follow-up zum Ricing-Rabbit-Hole, das durch das Setup aus i3, Polybar, Rofi, compton, kitty und zsh hinter einem ersten Tiling-Window-Manager-Rice führt.

Erste Eindrücke vom Umzug ins Ausland, um mein Studium am Campus Lahti der LUT University in Finnland zu beginnen.

Einen exponierten Dienst ausnutzen, um Fuß zu fassen, und den CVE-2021-4034 pkexec-Bug nutzen, um TryHackMes Red-Room zu rooten.

Enumeration von FTP- und Webdiensten mit rustscan, bevor es an den Initial Access und die Privilege Escalation im TryHackMe-Room Chocolate Factory geht.

Fingerprinting und Exploiten einer Joomla-Installation mit Metasploit, um Fuß zu fassen und im TryHackMe-Room Daily Bugle Privilegien zu eskalieren.

Hochladen einer bösartigen WAR-Datei auf einen verwundbaren Tomcat-Manager für eine Reverse-Shell im ToolsRus-Room von TryHackMe, gefolgt von Persistenz über einen SSH-Key.

Ein von Tensura inspiriertes Rabbit-Hole ins Linux-Ricing, das mit der Installation und Anpassung von plymouth für einen eigenen Boot-Splash endet.

Scannen und Exploit eines verwundbaren Webforums im TryHackMe-Raum Game Zone, um eine Shell zu bekommen und Rechte zu eskalieren.

Ein Dank an die Handvoll früher Leser und der Plan für einen unregelmäßigen „fertig, wenn es fertig ist“-Posting-Rhythmus für die Zukunft.

Bruteforcen eines Jenkins-Logins mit Burp Intruder, gefolgt von einer PowerShell-Reverse-Shell und einer Token-Impersonation-Privesc im Alfred-Room auf TryHackMe.

Ein Begrüßungspost mit nur einem Bild, der diesen Blog mit einem animierten Endlos-GIF startet.