Schwachstellen scannen.
Risiken erkennen.
Systeme verbessern.

Über mich

Ich bin Tobias Donaubauer, Inhaber von hackermecker und leidenschaftlicher Sicherheitsexperte mit langjähriger Erfahrung im Bereich der Web-Sicherheit und Systemadministration. Meine Mission: Ich helfe Unternehmen, Selbstständigen und Agenturen dabei, ihre Webanwendungen und APIs sicherer zu machen – mit praxisnahen, verständlichen und nachvollziehbaren Schwachstellen-Analysen.

🎓 Zertifizierungen

📜 (ISC)² Certified in Cybersecurity (CC)

• Security Principles – Grundlagen der Informationssicherheit und Risikomanagement
• Incident Response – Erkennung und Reaktion auf Sicherheitsvorfälle
• Access Control – Zugriffskontrollen und Identity Management
• Network Security – Grundlagen der Netzwerksicherheit
• Security Operations – Betriebliche Sicherheitsprozesse

📜 LetsDefend – SOC Analyst Learning Path

• Erkennung und Klassifizierung von Sicherheitsalarmen
• Analyse von Netzwerk- und System-Logs
• Verständnis von Angriffsmustern und TTPs
• Erstellung von Incident-Reports und Handlungsempfehlungen
• Umgang mit SIEM-Tools und Bedrohungserkennung

📜 LetsDefend – Web Attack Detection and Analysis

• Erkennung von SQL Injection, XSS, CSRF und IDOR in Echtzeit
• Analyse von HTTP/HTTPS-Traffic auf verdächtige Muster
• Verständnis von Angriffsketten und typischen Web-Angriffsvektoren
• Erstellung von Detection-Regeln für Web-Firewalls (WAF)
• Praktische Übungen zur Abwehr und Behebung von Web-Angriffen

🐧 10+ Jahre Linux-Erfahrung

Meine Reise in die IT begann vor über einem Jahrzehnt mit Linux. Diese langjährige Erfahrung gibt mir ein tiefes Verständnis für Server-Architekturen, Betriebssystem-Sicherheit und Systemadministration – die Grundlage für jeden erfolgreichen Sicherheits-Check.

📚 Fundierte Kenntnisse in Web-Sicherheit

Ich habe mir mein Wissen durch intensives Selbststudium erarbeitet und folgende Werke durchgearbeitet:

• "Einstieg in Kali Linux – Penetration Testing und Ethical Hacking" – Verständnis der grundlegenden Angriffsmethoden, Bedrohungsvektoren und der Arbeitsweise von Angreifern.
• "Hacking – Der umfassende Praxis-Guide" – Vertiefung in Schwachstellenanalyse, typische Angriffsmuster und praxisnahe Security-Konzepte.

Diese theoretischen Grundlagen helfen mir, Schwachstellen nicht nur zu finden, sondern sie auch aus der Perspektive eines Angreifers zu verstehen und richtig einzuordnen – kombiniert mit der täglichen Praxis in meinen Security-Assessments.

🔧 Burp Suite – Praxis-Erfahrung

• Interception und Analyse von HTTP/HTTPS-Requests
• Automatisierte und manuelle Schwachstellenscans
• Session-Handling und Token-Analyse
• Fuzzing von Eingabefeldern und API-Endpunkten

Ich verbinde automatisierte Scans mit manueller Verifikation – jeder Befund wird persönlich geprüft, priorisiert und mit klaren Handlungsempfehlungen versehen.