Video von media.ccc.de auf YouTube: Author: media.ccc.de - Bewertung: 0x - Views:28 https://media.ccc.de/v/37c3-57889-museumsbahnen-brauchen-nerds Du…

IT Security Video youtube.com 30.12.2023, 14:21 Uhr 1 Min. Lesezeit

↗ Quelle (youtube.com)

Reagiere als Erste:r — dein Feedback zählt!

STANDARD — Regulärer Patch-Zyklus ~1 Min. (145 W.)

Deep Tech

media.ccc.de: FireShonks 2023 - Museumsbahnen brauchen Nerds!

Angriffsfläche

Enterprise IT / Cloud Infrastruktur

Exploit-Status

Geringe Ausnutzungswahrscheinlichkeit / Keine aktiven Kampagnen

Sofortmaßnahme

Asset-Inventar prüfen & Upstream-Advisory überwachen

Author: media.ccc.de - Bewertung: 0x - Views:28

https://media.ccc.de/v/37c3-57889-museumsbahnen-brauchen-nerds

Du interessierst Dich für Eisenbahnen und wolltest schon immer mal was mit einer Eisenbahn in 1:1 machen? Du suchst noch ein Hobby? Die Museumsbahnen brauchen Dich - auch wenn sie es manchmal nicht wissen...

Die stereotypische Museumsbahn sind alte weiße Männer, die mit großen Maschinen spielen wollen. Das ist zwar nicht ganz falsch, aber auch nicht richtig. Museumsbahnen sind Eisenbahnbetrieb, aber auch Umgang mit Kunden, Wissensvermittlung, alte Handwerkstechniken, neue Handwerkstechniken, Management, Medienerstellung, Kommunikation... und man muss nicht unbeding Bahn-affin sein um mitzuhelfen.
Ich möchte die Brücke zwischen CCC und den Museumsbahnen spannen, erklären, warum Nerds bei Museumsbahnen mitmachen können/sollten und zeigen, was für Möglichkeiten des Mitmachens es gibt. Viele der Punkte treffen auch auf das Engagement in anderen Vereinen zu, auch diese Vereine brauchen mehr Nerds.

Nils Pickert

https://events.ccc.de/congress/2023/hub/event/museumsbahnen-brauchen-nerds/

#37c3

1. Sofort-Triage & Abwehrmaßnahmen

IR-PLAYBOOK-VULN-REMEDIATIONMEDIUM

Schritte anzeigen

SOC Incident Playbook: Vulnerability Remediation & Verification

Asset Inventory

Asset-Datenbank nach betroffenen Komponenten, Versionen und exposed Ports abfragen.

nmap -sV --script vuln -p- <target-network>

Exploit MonitoringSofort

SIEM-Regeln und IDS-Signaturen (Snort/Suricata) auf Angriffsversuche schärfen.

tail -f /var/log/suricata/fast.log | grep <cve>

Patch DeploymentSofort

Patch oder offiziellen Workaround gemäß Hersteller-Empfehlung einspielen.

Check Vendor Security Advisory Bulletin

1-Click Detection Engineering: Multi-Dialect SIEM Rules5 Formate

Regeln anzeigen

Syntax validiert (0 Fehler)

title: Detect Exploitation - media.ccc.de: FireShonks 2023 -  Museumsbahnen brauchen Nerds!
id: 09429d0c-b209-4183-93ec-e6cca8e12832
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-25
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

Syntax validiert (0 Fehler)

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-25"
        description = "YARA Signature for "
    strings:
        $str = "media.ccc.de: FireShonks 2023 " ascii wide
    condition:
        any of them
}

Syntax validiert (0 Fehler)

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("mediacccde FireShonks 2023 -  Museumsbah")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

Syntax validiert (0 Fehler)

message: "*mediacccde FireShonks 2023 -  Museumsbah*"

Syntax validiert (0 Fehler)

CommonSecurityLog
| where Message has "mediacccde FireShonks 2023 -  Museumsbah"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc

2. Cyber Threat Intelligence & Forensik

🎯

MITRE ATT&CK Matrix Navigator 14 Taktiken

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

💡 Tipp: Klicken Sie auf eine TTP, um Gegenmaßnahmen und SIEM-Erkennungsregeln anzuzeigen.Enterprise Matrix v14.1

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

KI auf dem 37C3: Zwischen Golem-Angst und der Drei-Tage-Woche

Hacking & Pentesting

NÄCHSTER BEITRAG 1 Min

media.ccc.de: FireShonks 2023 - Arbeitgeber*innen hassen diesen Trick

IT Security VideoWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Fokus-Vektor:

Kognitive Analyse für identifizierte Bedrohung: Erhöhte Bedrohungslage im Bereich media.ccc.de: FireShonks 2023 - Museums.... Basierend auf 368k Vektor-Korrelationen werden sofortige Isolationsmaßnahmen für betroffene Endpunkte empfohlen.

🛡️ Angriffsfläche & Exposure

Netzwerk/Remote-Zugriff ohne Vorauthentifizierung möglich.

⚡ Empfohlene Sofortmaßnahmen

1. Perimeter-Inspektion: Relevante Portfreigaben und exponierte Endpunkte unverzüglich scannen.
2. Patch-Applikation: Hersteller-Hotfix einspielen oder betroffene Daemons in isolierte DMZ-Segmente überführen.
3. Telemetrie & EDR-Alerts: Prozessaufrufe und Child-Processes auf anomale Shell-Spawns überwachen.

🔗 Semantisch verwandte Zero-Days MariaDB 11.7 VEC

Schnell-Prompts für Analysten

⚠️ DEFANGED SANDBOX VIEW (tsecurity.de): Alle Netzwerkindikatoren und URLs wurden neutralisiert (2 Indikatoren entschärft). Nur zur defensiven Analyse!

Format: python

#!/usr/bin/env python3
# Exploit Title: PoC for Target
import socket, sys
target = '192[.]168[.]1[.]10'
url = 'hxxp://target[.]local/vuln'
s = socket.socket()
s.connect((target, 80))
s.send(b'GET / HTTP/1.1\r\nHost: target.local\r\n\r\n')

Auch interessante Nachrichten FireShonks 2023 - Museumsbahnen brauchen Nerds!

Thematisch verwandte Begriffe: FireShonks, 2023, Museumsbahnen, brauchen · 6 Treffer

Sichere Programmierung DEV Community

Neural Hijacking: Decoding DLSS5-Autopilot's Runtime Injection Strategy for Legacy Game Support

vor 5 Tagen 📆 20.09.2026 um 08:01 Uhr

Weiterlesen ↗

IT Security Video Chaos Computer Club - last 1

KopfKino - das musikalische Filmquiz (DS2026)

vor 5 Tagen 📆 18.09.2026 um 00:00 Uhr

Weiterlesen ↗

KI & AI Videos

Julian Goldie SEO: NEW Hermes Kanban Agent is Absolutely INSANE!

Video von Julian Goldie SEO auf YouTube: Get the Agent OS & Hermes Kanban Masterclass 👉 https://www.skool.com/ai-profit-lab-7462/about Want to make money and…

vor 5 Tagen 📆 20.09.2026 um 02:00 Uhr

Weiterlesen ↗

IT Security Video Chaos Computer Club - last 1

Russische Drohnen zerlegen für Anfänger (DS2026)

vor 5 Tagen 📆 19.09.2026 um 00:00 Uhr

Weiterlesen ↗

Sichere Programmierung DEV Community

A self-hostable AI workstation with a coding agent and answer-checking (Flywheel 1.0.1)

vor 5 Tagen 📆 20.09.2026 um 01:50 Uhr

Weiterlesen ↗

Sichere Programmierung DEV Community

Modern GLSL Shader Development in Zed & VS Code: Zero Setup, Real-Time Diagnostics

vor 5 Tagen 📆 19.09.2026 um 23:41 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über FireShonks 2023 - Museumsbahnen brauchen Nerds!

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

media.ccc.de: FireShonks 2023 - Museumsbahnen brauchen Nerds!

1. Sofort-Triage & Abwehrmaßnahmen

SOC Incident Playbook: Vulnerability Remediation & Verification

2. Cyber Threat Intelligence & Forensik

MITRE ATT&CK Matrix Navigator 14 Taktiken

tsecurity.de Cognitive Threat RAG

Auch interessante Nachrichten FireShonks 2023 - Museumsbahnen brauchen Nerds!

Neural Hijacking: Decoding DLSS5-Autopilot's Runtime Injection Strategy for Legacy Game Support

KopfKino - das musikalische Filmquiz (DS2026)

Julian Goldie SEO: NEW Hermes Kanban Agent is Absolutely INSANE!

Russische Drohnen zerlegen für Anfänger (DS2026)

A self-hostable AI workstation with a coding agent and answer-checking (Flywheel 1.0.1)

Modern GLSL Shader Development in Zed & VS Code: Zero Setup, Real-Time Diagnostics

tsecurity.de LIVE

Echtzeit-Radar & Feeds

👥 Community & Social

media.ccc.de: FireShonks 2023 - Museumsbahnen brauchen Nerds!

1. Sofort-Triage & Abwehrmaßnahmen

SOC Incident Playbook: Vulnerability Remediation & Verification

2. Cyber Threat Intelligence & Forensik

MITRE ATT&CK Matrix Navigator 14 Taktiken

Mehr aus dieser Kategorie

tsecurity.de Cognitive Threat RAG

Auch interessante Nachrichten FireShonks 2023 - Museumsbahnen brauchen Nerds!

Neural Hijacking: Decoding DLSS5-Autopilot's Runtime Injection Strategy for Legacy Game Support

KopfKino - das musikalische Filmquiz (DS2026)

Julian Goldie SEO: NEW Hermes Kanban Agent is Absolutely INSANE!

Russische Drohnen zerlegen für Anfänger (DS2026)

A self-hostable AI workstation with a coding agent and answer-checking (Flywheel 1.0.1)

Modern GLSL Shader Development in Zed & VS Code: Zero Setup, Real-Time Diagnostics

tsecurity.de App