Sergej Michel · Freelance Web-Pentester & Softwareentwickler
Seit über zehn Jahren teste ich Web-Anwendungen und entwickle Software – heute auch mit autonomen KI-Agenten. Ich finde Schwachstellen wie ein Angreifer und behebe sie wie ein Entwickler.
// Leistungen
Ob einmaliger Pentest, laufende Beratung oder Entwicklung: Sie arbeiten direkt mit dem Menschen, der die Arbeit macht – ohne Agentur-Overhead.
Ich teste Ihre Anwendungen und Infrastruktur so, wie es ein echter Angreifer tun würde – manuell, gründlich und lückenlos dokumentiert.
Ich helfe Ihnen, Sicherheit strukturiert aufzubauen – von der Risikoanalyse bis zur Umsetzung regulatorischer Anforderungen.
Ich entwickle Software, die Angriffen standhält – und verankere Sicherheit direkt in Ihren Entwicklungsprozessen.
// Warum ich
Viele Pentests enden mit einer langen Liste von Schwachstellen – und einem Entwicklungsteam, das nicht weiß, wo es anfangen soll. Als Pentester und Softwareentwickler kenne ich beide Seiten: wie Systeme gebaut werden und wie man sie bricht.
Deshalb bekommen Sie von mir keine Scanner-Ausgabe, sondern Ergebnisse, mit denen Ihr Team sofort arbeiten kann.
Was in jedem Bericht steht
Risiken und Prioritäten auf einer Seite – verständlich ohne Fachwissen.
Jede Schwachstelle mit Reproduktionsschritten und Belegen.
CVSS-Score plus Einordnung des tatsächlichen Geschäftsrisikos.
Behebungsempfehlungen, oft direkt als Code-Beispiel.
Bestätigung, dass die Lücken wirklich geschlossen sind.
// Agentic Hacking
Mein Schwerpunkt ist Agentic Hacking: autonome KI-Systeme, die reale Security-Assessments mit minimalem menschlichen Eingriff durchdenken, planen und ausführen.
Ich entwickle diese Systeme selbst – und bringe das Wissen in Ihre Projekte ein: für eine breitere Testabdeckung und mehr Zeit für die manuelle Tiefenanalyse.
KI-gestütztes Hacking-Tool – von der Idee bis zum fertigen Produkt selbst konzipiert und entwickelt.
invaider.deEines der ersten funktionierenden Agentic-Hacking-PoCs: Claude Desktop und Kali Linux, verbunden über einen modifizierten MCP-Server.
github.com/gramou/NeuroPwnEin Multi-Agenten-Hacking-Framework, das lokal läuft – mit Qwen3.8 und Hermes, orchestriert in Docker Compose.
// Vorgehen
Vom ersten Gespräch bis zum bestätigten Fix wissen Sie jederzeit, wo Ihr Projekt steht.
Wir klären Ziele, Umfang und Rahmenbedingungen. Sie erhalten ein transparentes Angebot.
Manuelle Tests, unterstützt von bewährten Tools. Kritische Funde melde ich sofort – nicht erst im Bericht.
Ich stelle die Ergebnisse Ihrem Team vor und beantworte Fragen – technisch wie strategisch.
Auf Wunsch unterstütze ich bei der Umsetzung und prüfe die Fixes in einem Retest.
// Über mich
Seit über zehn Jahren arbeite ich als Web-Pentester und Softwareentwickler. Ich finde gern neue Sicherheitslücken und nehme Systeme genau unter die Lupe – und genauso gern löse ich unterschiedlichste Probleme mit Software.
Für mich verbindet diese Arbeit technisches Know-how mit kreativer Problemlösung. Meine Funde reichen von Remote Code Execution in Apache Wicket bis zu einem Eintrag in der Hall of Fame von Liferay. Heute liegt mein Schwerpunkt an der Schnittstelle von KI und offensiver Sicherheit. Mein Portfolio stelle ich Ihnen gern auf Anfrage vor.
// Vorträge & Community
Neben meinen Projekten engagiere ich mich in der Security-Community – als Konferenz-Speaker, Organisator und Workshop-Leiter.
Wie aus einfachen Prompting-Techniken innerhalb weniger Monate (teil-)automatisierte Methoden für offensive Sicherheit wurden: Moderne Large Language Models ermöglichen Black-Box-Security-Tests über natürliche Sprache – ohne dass der Bediener die zugrundeliegenden Security-Tools im Detail kennen muss. Dank aktueller Agenten- und Multiagentensysteme lassen sich inzwischen sogar komplexe Aufgaben im Penetrationstest weitgehend automatisieren.
Vortrag bei KDLR, einem Projekt des House of Digital Transformation e.V., unterstützt vom Hessischen Ministerium für Digitale Strategie und Entwicklung und digitales.hessen.
Organisation und Vortrag in einem Workshop zu den Grundlagen der Web-Sicherheit.
Mitgründer und Mitorganisator des IT Security Meetups in Kassel – und regelmäßig selbst als Speaker dabei.
// Kontakt
Im kostenlosen Erstgespräch klären wir, wo Sie stehen und was sinnvoll ist. Alles bleibt vertraulich – auf Wunsch unter NDA.