Warum braucht ein Cybersecurity-Experte so viele Geräte?

Ein winziger USB-Stick, der ein komplettes Notfall-Betriebssystem und Analyse-Werkzeuge enthält. Sicherheitsforscher booten damit fremde Rechner, ohne die Festplatte zu verändern – perfekt für forensische Analysen.

Mit diesem kleinen Stecker kann ein Handy plötzlich USB-Geräte steuern – WLAN-Sticks, Funkempfänger, Tastaturen. Damit wird aus einem Smartphone ein mobiles Mini-Labor.

Der Key Croc steckt zwischen Tastatur und PC und protokolliert Eingaben oder reagiert auf bestimmte Schlüsselwörter. Wird genutzt, um Sicherheits-Awareness zu testen: Erkennen Mitarbeitende einen unbekannten Stecker an ihrem Rechner?

Zeigt Spannung, Strom und Datenfluss eines USB-Anschlusses an. Forscher nutzen es, um manipulierte Ladegeräte oder "BadUSB"-Sticks zu erkennen, die heimlich mehr tun, als sie sollten.

Auf den ersten Blick nur eine USB-Lampe. Sicherheitsforscher prüfen damit aber auch, wie sich unbekannte USB-Geräte gegenüber einem System verhalten – manche "Lampen" sind in Wirklichkeit Datenklauer.

Picks, Spanner und Schließwerkzeuge gehören zur Ausrüstung von Red-Teamern und Physical Pentestern. Damit prüfen sie im beauftragten Audit, ob ein Angreifer vor Ort gewaltfrei ins Gebäude käme – etwa in Serverraum, Büro oder Verteilerschrank. Es geht ausdrücklich nicht um Angriffe aus dem Internet, sondern um die physische Sicherheit als Ergänzung zu Netzwerk- und IT-Pentests. Einsatz ausschließlich mit schriftlicher Erlaubnis des Auftraggebers.

Der Wi-Fi Pineapple zeigt, was dein Handy in der Tasche heimlich nach Hause funkt: Welche WLAN-Netze es sucht, welche Geräte in der Nähe sind, ob sich Smartphones mit gefälschten Netzen verbinden. Wird in Pentests genutzt, um zu prüfen, ob Mitarbeiter-Geräte sicher konfiguriert sind.

Ein mobiler Access-Point, mit dem Forscher kontrollierte WLAN-Umgebungen aufbauen, um Verschlüsselung, Roaming oder Captive-Portale zu testen – ohne fremde Netze zu stören.

Ein autonomes WLAN-Audit-Gerät mit OLED-Display. Es scannt Funknetze, prüft Sicherheitsstandards und protokolliert auffällige Geräte – alles ohne Laptop, einfach in der Hosentasche.

Ein USB-WLAN-Stick mit Chipsatz, der den seltenen Monitor-Modus beherrscht. So "hört" er den kompletten Funkverkehr in der Luft mit – wichtig, um zu prüfen, ob Passwörter wirklich verschlüsselt übertragen werden.

Ein WLAN-Stick mit großer Antenne. Sicherheitsforscher prüfen damit, wie weit ein Firmen-WLAN tatsächlich aus dem Gebäude hinausstrahlt – oft viel weiter, als die IT vermutet.

Ein winziger Reise-Router. Im Labor wird er genutzt, um abgeschottete WLAN-Umgebungen für Tests aufzubauen – damit Angriffe nur die eigenen Geräte treffen und keine fremden Netze.

Ein WLAN-Stick mit großer Antenne, der seit Jahren als Standard für WLAN-Sicherheitsaudits gilt. Beherrscht Monitor-Mode und Paket-Injection – Forscher prüfen damit Verschlüsselung und Roaming-Sicherheit.

Ein ESP32-Board mit Display und Funkmodul. Bastler bauen damit eigene Smart-Home-Geräte oder simulieren angreifbare IoT-Hardware, um Schutzmaßnahmen zu testen.

Ein daumengroßer Mikrocontroller mit Bildschirm. Wird genutzt, um eigene IoT-Geräte zu bauen und Angriffe darauf zu simulieren – z. B. zu zeigen, wie verwundbar eine günstige Smart-Home-Lampe sein kann.

Ein winziger USB-Bluetooth-Adapter. Forscher nutzen ihn, um zu sehen, welche Bluetooth-Geräte in der Nähe sind, wie sie sich anmelden und ob sie wirklich verschlüsselt kommunizieren – wichtig bei Smartwatches, medizinischen Geräten oder Auto-Schlüsseln.

Eine moderne Smartwatch funkt per Bluetooth, WLAN und manchmal sogar Mobilfunk. Sie ist im Bild kein Angriffswerkzeug, sondern ein typisches Analyse-Objekt: Was sendet sie? An wen? Welche Daten verlassen das Handgelenk?

Kali NetHunter verwandelt ein normales Android-Smartphone in eine mobile Pentest-Plattform. Viele Tools, die sonst auf Laptops laufen, passen so in die Hosentasche.

Kali Linux ist kein "Hacker-Betriebssystem", sondern eine Sammlung von mehreren hundert professionellen Sicherheitswerkzeugen. Damit werden Netzwerke kartiert, Webanwendungen geprüft und Verschlüsselungen getestet. Ein Skalpell rettet Leben – oder nicht. Auf die Hand kommt es an.

Ein selbst gebauter Mini-Computer auf Basis eines Raspberry Pi mit Tastatur und Display. Wird für mobile Sicherheitsanalysen genutzt – z. B. um vor Ort in einem Werk Netzwerke zu vermessen, ohne ein ganzes Notebook auspacken zu müssen.

Der Flipper Zero liest und vergleicht Signale von Türchips, Garagentoren, Auto-Schlüsseln oder Fernbedienungen – natürlich nur an eigenen Geräten. Er hilft zu zeigen, ob alte Zugangssysteme noch sicher sind oder schon längst hätten ausgetauscht werden müssen.

Ein Software Defined Radio im USB-Format. Damit lassen sich Auto-Schlüssel, Wetterstationen, Flugzeug- und Schiffspositionen, Funkamateure und sogar Satellitensignale empfangen – ein Blick in eine Welt, die ständig um uns herum funkt, ohne dass wir es merken.