Zum Inhalt springen
pwnry. io
Kostenlos starten
← Forschung und Nachweise

Von einer Spur zum belastbaren Befund.

Fallstudie: Franz Bettags eigene Plattform für KI-gestützte Sicherheitsforschung.

#2 VDP Security Researcher Germany · HackerOne · Q1/2026

Die Aufgabe: Verdachtsmomente praktisch überprüfen.

Große Angriffsflächen liefern viele Spuren. Ein technischer Hinweis, eine KI-Antwort oder eine vermeintliche Angriffskette ist noch kein belastbarer Report. Franz Bettags eigene Research-Plattform trennt deshalb Untersuchung, Gegenprüfung und Dokumentation.

Franz konzipiert, entwickelt und betreibt die Plattform selbst: Backend, Werkzeuge, Arbeitsabläufe und die fachliche Prüfung ihrer Ergebnisse. Diese Fallstudie beschreibt seine eigene Forschungsarbeit.

  1. Untersuchen

    Spezialisierte Prüfschritte untersuchen freigegebene Systeme. Der vereinbarte Scope und der passende Meldeweg bestimmen die Arbeit.

  2. Erneut reproduzieren

    Eine Gegenprüfung versucht den Befund praktisch nachzustellen. Unklare, instabile oder nicht belegte Ergebnisse gehen in die weitere Prüfung.

  3. Auswirkungen prüfen

    Bestätigte Befunde werden auf ihre tatsächlichen Auswirkungen untersucht. Zusammenhänge brauchen technische Belege; eine theoretische Kette allein genügt nicht.

  4. Dokumentieren und verbessern

    Ein Report verbindet reproduzierbare Schritte, Belege und eine begründete Bewertung. Rückmeldungen und neue Erkenntnisse fließen in die weitere Arbeit ein.

Opera: DNS-Abhängigkeiten bis in die Telefonie.

Der Vortrag beschreibt verwaiste SRV-Verweise im Umfeld von Operas SIP-/VoIP-Infrastruktur. Ein aufgegebener externer Domainbezug machte eine Übernahme möglich. Franz Bettag bestätigte den Fall manuell und meldete ihn über Bugcrowd.

Für die Bestandsaufnahme heißt das: Auch alte DNS-Abhängigkeiten und Dienste jenseits des Webservers gehören auf den Tisch. Die Folien dokumentieren außerdem drei Subdomain-Takeover-Fälle im Amazon-VDP.

Opera-Fall und weitere Vortragsbeispiele ansehen

Die Platzierung als öffentlicher Nachweis.

Die Veranstaltungsseite zum Vortrag am 16. April 2026 beschreibt Franz Bettag als #2 VDP Researcher für Deutschland auf HackerOne für Januar bis März 2026. Der auf Pwnry erhaltene Original-Screenshot zeigt fbettag auf Platz 2.

Ranking und Originalbeleg ansehen

Was das für Ihren Pentest bedeutet.

Pwnry verbindet diese Research-Erfahrung mit wiederkehrenden externen Pentests: ein bestätigter Prüfumfang, nachvollziehbare Befunde und konkrete Arbeitsschritte für die Behebung. Die fachliche Bewertung bleibt Teil des beauftragten Leistungsumfangs.

Für die KI-Auswertung bei Pwnry gilt die eigene Standortvorgabe: Inferenz ausschließlich in Nürnberg. Der kostenlose Firmencheck ist der begrenzte Einstieg; vollständige Pentests und Nachtests werden beauftragt und im Umfang vereinbart.

Mit Ihrem Firmencheck starten Externe Pentests