<?xml version="1.0" encoding="utf-8" standalone="yes"?><urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9" xmlns:xhtml="http://www.w3.org/1999/xhtml"><url><loc>https://www.dfir-tec.de/de/tags/clickfix/</loc><lastmod>2026-08-01T06:01:28+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/clickfix/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/clickfix/"/></url><url><loc>https://www.dfir-tec.de/de/</loc><lastmod>2026-08-01T06:01:28+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/"/></url><url><loc>https://www.dfir-tec.de/de/tags/filefix/</loc><lastmod>2026-08-01T06:01:28+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/filefix/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/filefix/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-08-01-filefix-forensik-gegen-den-nachfolger-von-clickfix/</loc><lastmod>2026-08-01T06:01:28+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-08-01-filefix-forensik-gegen-den-nachfolger-von-clickfix/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-08-01-filefix-forensik-gegen-den-nachfolger-von-clickfix/"/></url><url><loc>https://www.dfir-tec.de/de/posts/</loc><lastmod>2026-08-01T06:01:28+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ransomware-forensics/</loc><lastmod>2026-08-01T06:01:28+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ransomware-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ransomware-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/social-engineering/</loc><lastmod>2026-08-01T06:01:28+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/social-engineering/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/social-engineering/"/></url><url><loc>https://www.dfir-tec.de/de/tags/</loc><lastmod>2026-08-01T06:01:28+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/"/></url><url><loc>https://www.dfir-tec.de/de/tags/edge-device-forensics/</loc><lastmod>2026-07-30T06:01:01+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/edge-device-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/edge-device-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/incident-response/</loc><lastmod>2026-07-30T06:01:01+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/incident-response/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/incident-response/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-30-sonicwall-sma1000-forensik-im-schatten-eines-dreiwochigen-zero-day-fensters/</loc><lastmod>2026-07-30T06:01:01+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-30-sonicwall-sma1000-forensik-im-schatten-eines-dreiwochigen-zero-day-fensters/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-30-sonicwall-sma1000-forensik-im-schatten-eines-dreiwochigen-zero-day-fensters/"/></url><url><loc>https://www.dfir-tec.de/de/tags/vpn-appliance/</loc><lastmod>2026-07-30T06:01:01+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/vpn-appliance/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/vpn-appliance/"/></url><url><loc>https://www.dfir-tec.de/de/tags/zero-day/</loc><lastmod>2026-07-30T06:01:01+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/zero-day/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/zero-day/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ai-generated-malware/</loc><lastmod>2026-07-29T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ai-generated-malware/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ai-generated-malware/"/></url><url><loc>https://www.dfir-tec.de/de/tags/browser-forensics/</loc><lastmod>2026-07-29T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/browser-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/browser-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/file-system-access-api/</loc><lastmod>2026-07-29T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/file-system-access-api/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/file-system-access-api/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-29-in-browser-ransomware-forensik-ohne-payload-und-ohne-datei/</loc><lastmod>2026-07-29T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-29-in-browser-ransomware-forensik-ohne-payload-und-ohne-datei/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-29-in-browser-ransomware-forensik-ohne-payload-und-ohne-datei/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ransomware/</loc><lastmod>2026-07-29T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ransomware/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ransomware/"/></url><url><loc>https://www.dfir-tec.de/de/tags/citrixbleed/</loc><lastmod>2026-07-28T06:01:06+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/citrixbleed/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/citrixbleed/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-28-citrixbleed-2-wenn-127-bytes-speicher-zum-ransomware-fahrplan-werden/</loc><lastmod>2026-07-28T06:01:06+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-28-citrixbleed-2-wenn-127-bytes-speicher-zum-ransomware-fahrplan-werden/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-28-citrixbleed-2-wenn-127-bytes-speicher-zum-ransomware-fahrplan-werden/"/></url><url><loc>https://www.dfir-tec.de/de/tags/netscaler/</loc><lastmod>2026-07-28T06:01:06+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/netscaler/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/netscaler/"/></url><url><loc>https://www.dfir-tec.de/de/tags/session-hijacking/</loc><lastmod>2026-07-28T06:01:06+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/session-hijacking/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/session-hijacking/"/></url><url><loc>https://www.dfir-tec.de/de/tags/living-off-the-land/</loc><lastmod>2026-07-27T06:01:10+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/living-off-the-land/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/living-off-the-land/"/></url><url><loc>https://www.dfir-tec.de/de/tags/rmm-abuse/</loc><lastmod>2026-07-27T06:01:10+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/rmm-abuse/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/rmm-abuse/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-27-rmm-missbrauch-wenn-das-admin-tool-zur-waffe-wird/</loc><lastmod>2026-07-27T06:01:10+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-27-rmm-missbrauch-wenn-das-admin-tool-zur-waffe-wird/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-27-rmm-missbrauch-wenn-das-admin-tool-zur-waffe-wird/"/></url><url><loc>https://www.dfir-tec.de/de/tags/anti-forensics/</loc><lastmod>2026-07-26T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/anti-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/anti-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/bitlocker/</loc><lastmod>2026-07-26T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/bitlocker/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/bitlocker/"/></url><url><loc>https://www.dfir-tec.de/de/tags/disk-encryption/</loc><lastmod>2026-07-26T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/disk-encryption/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/disk-encryption/"/></url><url><loc>https://www.dfir-tec.de/de/tags/windows-forensics/</loc><lastmod>2026-07-26T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/windows-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/windows-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-26-yellowkey-forensik-nach-dem-bitlocker-bypass-in-der-winre/</loc><lastmod>2026-07-26T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-26-yellowkey-forensik-nach-dem-bitlocker-bypass-in-der-winre/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-26-yellowkey-forensik-nach-dem-bitlocker-bypass-in-der-winre/"/></url><url><loc>https://www.dfir-tec.de/de/tags/agentic-ai/</loc><lastmod>2026-07-25T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/agentic-ai/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/agentic-ai/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ai-security/</loc><lastmod>2026-07-25T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ai-security/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ai-security/"/></url><url><loc>https://www.dfir-tec.de/de/tags/mcp/</loc><lastmod>2026-07-25T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/mcp/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/mcp/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-25-mcp-forensik-wenn-das-usb-c-der-ki-agenten-zur-hintertur-wird/</loc><lastmod>2026-07-25T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-25-mcp-forensik-wenn-das-usb-c-der-ki-agenten-zur-hintertur-wird/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-25-mcp-forensik-wenn-das-usb-c-der-ki-agenten-zur-hintertur-wird/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-24-browser-extension-forensik-wenn-der-add-on-store-zum-tatort-wird/</loc><lastmod>2026-07-24T06:01:05+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-24-browser-extension-forensik-wenn-der-add-on-store-zum-tatort-wird/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-24-browser-extension-forensik-wenn-der-add-on-store-zum-tatort-wird/"/></url><url><loc>https://www.dfir-tec.de/de/tags/browser-extensions/</loc><lastmod>2026-07-24T06:01:05+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/browser-extensions/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/browser-extensions/"/></url><url><loc>https://www.dfir-tec.de/de/tags/supply-chain/</loc><lastmod>2026-07-24T06:01:05+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/supply-chain/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/supply-chain/"/></url><url><loc>https://www.dfir-tec.de/de/tags/cl0p/</loc><lastmod>2026-07-23T06:01:04+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/cl0p/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/cl0p/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-23-cl0p-vs-oracle-ebs-forensik-im-schatten-eines-zwei-monate-alten-zero-days/</loc><lastmod>2026-07-23T06:01:04+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-23-cl0p-vs-oracle-ebs-forensik-im-schatten-eines-zwei-monate-alten-zero-days/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-23-cl0p-vs-oracle-ebs-forensik-im-schatten-eines-zwei-monate-alten-zero-days/"/></url><url><loc>https://www.dfir-tec.de/de/tags/extortion/</loc><lastmod>2026-07-23T06:01:04+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/extortion/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/extortion/"/></url><url><loc>https://www.dfir-tec.de/de/tags/mass-exploitation/</loc><lastmod>2026-07-23T06:01:04+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/mass-exploitation/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/mass-exploitation/"/></url><url><loc>https://www.dfir-tec.de/de/tags/oracle-ebs/</loc><lastmod>2026-07-23T06:01:04+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/oracle-ebs/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/oracle-ebs/"/></url><url><loc>https://www.dfir-tec.de/de/tags/entra-id/</loc><lastmod>2026-07-22T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/entra-id/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/entra-id/"/></url><url><loc>https://www.dfir-tec.de/de/tags/identity-forensics/</loc><lastmod>2026-07-22T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/identity-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/identity-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/passkey/</loc><lastmod>2026-07-22T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/passkey/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/passkey/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-22-passkey-vishing-forensik-gegen-die-kaperung-der-enrollment-zeremonie/</loc><lastmod>2026-07-22T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-22-passkey-vishing-forensik-gegen-die-kaperung-der-enrollment-zeremonie/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-22-passkey-vishing-forensik-gegen-die-kaperung-der-enrollment-zeremonie/"/></url><url><loc>https://www.dfir-tec.de/de/tags/phishing-resistant-mfa/</loc><lastmod>2026-07-22T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/phishing-resistant-mfa/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/phishing-resistant-mfa/"/></url><url><loc>https://www.dfir-tec.de/de/tags/vishing/</loc><lastmod>2026-07-22T06:01:15+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/vishing/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/vishing/"/></url><url><loc>https://www.dfir-tec.de/de/tags/cloud-identity/</loc><lastmod>2026-07-21T06:01:05+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/cloud-identity/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/cloud-identity/"/></url><url><loc>https://www.dfir-tec.de/de/tags/oauth/</loc><lastmod>2026-07-21T06:01:05+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/oauth/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/oauth/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-21-oauth-forensik-nach-shinyhunters-wenn-der-consent-klick-zum-einbruch-wird/</loc><lastmod>2026-07-21T06:01:05+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-21-oauth-forensik-nach-shinyhunters-wenn-der-consent-klick-zum-einbruch-wird/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-21-oauth-forensik-nach-shinyhunters-wenn-der-consent-klick-zum-einbruch-wird/"/></url><url><loc>https://www.dfir-tec.de/de/tags/saas-forensics/</loc><lastmod>2026-07-21T06:01:05+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/saas-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/saas-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/salesforce/</loc><lastmod>2026-07-21T06:01:05+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/salesforce/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/salesforce/"/></url><url><loc>https://www.dfir-tec.de/de/tags/account-takeover/</loc><lastmod>2026-07-20T06:01:14+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/account-takeover/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/account-takeover/"/></url><url><loc>https://www.dfir-tec.de/de/tags/esim/</loc><lastmod>2026-07-20T06:01:14+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/esim/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/esim/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-20-esim-hijacking-forensik-gegen-den-unsichtbaren-sim-swap/</loc><lastmod>2026-07-20T06:01:14+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-20-esim-hijacking-forensik-gegen-den-unsichtbaren-sim-swap/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-20-esim-hijacking-forensik-gegen-den-unsichtbaren-sim-swap/"/></url><url><loc>https://www.dfir-tec.de/de/tags/mobile-forensics/</loc><lastmod>2026-07-20T06:01:14+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/mobile-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/mobile-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/sim-swap/</loc><lastmod>2026-07-20T06:01:14+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/sim-swap/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/sim-swap/"/></url><url><loc>https://www.dfir-tec.de/de/tags/sharepoint/</loc><lastmod>2026-07-19T06:01:03+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/sharepoint/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/sharepoint/"/></url><url><loc>https://www.dfir-tec.de/de/tags/toolshell/</loc><lastmod>2026-07-19T06:01:03+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/toolshell/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/toolshell/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-19-toolshell-reloaded-sharepoint-forensik-nach-dem-machine-key-diebstahl/</loc><lastmod>2026-07-19T06:01:03+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-19-toolshell-reloaded-sharepoint-forensik-nach-dem-machine-key-diebstahl/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-19-toolshell-reloaded-sharepoint-forensik-nach-dem-machine-key-diebstahl/"/></url><url><loc>https://www.dfir-tec.de/de/tags/web-shell-forensics/</loc><lastmod>2026-07-19T06:01:03+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/web-shell-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/web-shell-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ceo-fraud/</loc><lastmod>2026-07-18T06:01:07+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ceo-fraud/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ceo-fraud/"/></url><url><loc>https://www.dfir-tec.de/de/tags/deepfake/</loc><lastmod>2026-07-18T06:01:07+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/deepfake/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/deepfake/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-18-deepfake-ceo-betrug-forensik-gegen-synthetische-stimmen-und-gesichter/</loc><lastmod>2026-07-18T06:01:07+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-18-deepfake-ceo-betrug-forensik-gegen-synthetische-stimmen-und-gesichter/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-18-deepfake-ceo-betrug-forensik-gegen-synthetische-stimmen-und-gesichter/"/></url><url><loc>https://www.dfir-tec.de/de/tags/fraud-investigation/</loc><lastmod>2026-07-18T06:01:07+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/fraud-investigation/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/fraud-investigation/"/></url><url><loc>https://www.dfir-tec.de/de/tags/voice-cloning/</loc><lastmod>2026-07-18T06:01:07+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/voice-cloning/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/voice-cloning/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ci-cd-security/</loc><lastmod>2026-07-17T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ci-cd-security/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ci-cd-security/"/></url><url><loc>https://www.dfir-tec.de/de/tags/malware-forensics/</loc><lastmod>2026-07-17T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/malware-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/malware-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/npm/</loc><lastmod>2026-07-17T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/npm/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/npm/"/></url><url><loc>https://www.dfir-tec.de/de/tags/supply-chain-security/</loc><lastmod>2026-07-17T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/supply-chain-security/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/supply-chain-security/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-17-wurm-im-node-modules-forensik-gegen-selbstreplizierende-npm-angriffe/</loc><lastmod>2026-07-17T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-17-wurm-im-node-modules-forensik-gegen-selbstreplizierende-npm-angriffe/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-17-wurm-im-node-modules-forensik-gegen-selbstreplizierende-npm-angriffe/"/></url><url><loc>https://www.dfir-tec.de/de/tags/api-security/</loc><lastmod>2026-07-16T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/api-security/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/api-security/"/></url><url><loc>https://www.dfir-tec.de/de/tags/cloud-forensik/</loc><lastmod>2026-07-16T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/cloud-forensik/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/cloud-forensik/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-16-non-human-identities-der-blinde-fleck-der-cloud-forensik/</loc><lastmod>2026-07-16T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-16-non-human-identities-der-blinde-fleck-der-cloud-forensik/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-16-non-human-identities-der-blinde-fleck-der-cloud-forensik/"/></url><url><loc>https://www.dfir-tec.de/de/tags/non-human-identity/</loc><lastmod>2026-07-16T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/non-human-identity/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/non-human-identity/"/></url><url><loc>https://www.dfir-tec.de/de/tags/service-accounts/</loc><lastmod>2026-07-16T06:01:18+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/service-accounts/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/service-accounts/"/></url><url><loc>https://www.dfir-tec.de/de/tags/attribution/</loc><lastmod>2026-07-15T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/attribution/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/attribution/"/></url><url><loc>https://www.dfir-tec.de/de/tags/forensic-readiness/</loc><lastmod>2026-07-15T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/forensic-readiness/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/forensic-readiness/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-15-scattered-spider-wie-eine-windows-gerate-id-zum-verhangnis-wurde/</loc><lastmod>2026-07-15T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-15-scattered-spider-wie-eine-windows-gerate-id-zum-verhangnis-wurde/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-15-scattered-spider-wie-eine-windows-gerate-id-zum-verhangnis-wurde/"/></url><url><loc>https://www.dfir-tec.de/de/tags/scattered-spider/</loc><lastmod>2026-07-15T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/scattered-spider/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/scattered-spider/"/></url><url><loc>https://www.dfir-tec.de/de/tags/telemetry/</loc><lastmod>2026-07-15T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/telemetry/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/telemetry/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-14-edge-device-forensik-wenn-der-perimeter-selbst-zur-blackbox-wird/</loc><lastmod>2026-07-14T06:01:20+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-14-edge-device-forensik-wenn-der-perimeter-selbst-zur-blackbox-wird/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-14-edge-device-forensik-wenn-der-perimeter-selbst-zur-blackbox-wird/"/></url><url><loc>https://www.dfir-tec.de/de/tags/edge-devices/</loc><lastmod>2026-07-14T06:01:20+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/edge-devices/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/edge-devices/"/></url><url><loc>https://www.dfir-tec.de/de/tags/firmware-forensics/</loc><lastmod>2026-07-14T06:01:20+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/firmware-forensics/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/firmware-forensics/"/></url><url><loc>https://www.dfir-tec.de/de/tags/nation-state-actors/</loc><lastmod>2026-07-14T06:01:20+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/nation-state-actors/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/nation-state-actors/"/></url><url><loc>https://www.dfir-tec.de/de/tags/vpn-gateways/</loc><lastmod>2026-07-14T06:01:20+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/vpn-gateways/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/vpn-gateways/"/></url><url><loc>https://www.dfir-tec.de/de/tags/device-code-phishing/</loc><lastmod>2026-07-13T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/device-code-phishing/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/device-code-phishing/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-13-device-code-phishing-forensik-gegen-den-perfekten-mfa-bypass/</loc><lastmod>2026-07-13T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-13-device-code-phishing-forensik-gegen-den-perfekten-mfa-bypass/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-13-device-code-phishing-forensik-gegen-den-perfekten-mfa-bypass/"/></url><url><loc>https://www.dfir-tec.de/de/tags/identity-forensik/</loc><lastmod>2026-07-13T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/identity-forensik/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/identity-forensik/"/></url><url><loc>https://www.dfir-tec.de/de/tags/mfa-bypass/</loc><lastmod>2026-07-13T06:01:21+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/mfa-bypass/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/mfa-bypass/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-12-avd-im-visier-forensik-in-gehijackten-azure-virtual-desktop-umgebungen/</loc><lastmod>2026-07-12T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-12-avd-im-visier-forensik-in-gehijackten-azure-virtual-desktop-umgebungen/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-12-avd-im-visier-forensik-in-gehijackten-azure-virtual-desktop-umgebungen/"/></url><url><loc>https://www.dfir-tec.de/de/tags/azure/</loc><lastmod>2026-07-12T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/azure/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/azure/"/></url><url><loc>https://www.dfir-tec.de/de/tags/lateral-movement/</loc><lastmod>2026-07-12T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/lateral-movement/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/lateral-movement/"/></url><url><loc>https://www.dfir-tec.de/de/tags/vdi/</loc><lastmod>2026-07-12T06:01:08+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/vdi/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/vdi/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-11-agentenforensik-wenn-die-ki-selbst-zum-tatverdachtigen-wird/</loc><lastmod>2026-07-11T06:01:06+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-11-agentenforensik-wenn-die-ki-selbst-zum-tatverdachtigen-wird/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-11-agentenforensik-wenn-die-ki-selbst-zum-tatverdachtigen-wird/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ai-agents/</loc><lastmod>2026-07-11T06:01:06+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ai-agents/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ai-agents/"/></url><url><loc>https://www.dfir-tec.de/de/tags/prompt-injection/</loc><lastmod>2026-07-11T06:01:06+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/prompt-injection/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/prompt-injection/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-10-72-minuten-bis-zur-exfiltration-forensik-im-wettlauf-mit-der-ki/</loc><lastmod>2026-07-10T06:01:03+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-10-72-minuten-bis-zur-exfiltration-forensik-im-wettlauf-mit-der-ki/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-10-72-minuten-bis-zur-exfiltration-forensik-im-wettlauf-mit-der-ki/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ai-driven-attacks/</loc><lastmod>2026-07-10T06:01:03+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ai-driven-attacks/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ai-driven-attacks/"/></url><url><loc>https://www.dfir-tec.de/de/tags/identity-security/</loc><lastmod>2026-07-10T06:01:03+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/identity-security/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/identity-security/"/></url><url><loc>https://www.dfir-tec.de/de/tags/threat-intelligence/</loc><lastmod>2026-07-10T06:01:03+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/threat-intelligence/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/threat-intelligence/"/></url><url><loc>https://www.dfir-tec.de/de/tags/container-forensik/</loc><lastmod>2026-07-09T06:00:57+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/container-forensik/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/container-forensik/"/></url><url><loc>https://www.dfir-tec.de/de/tags/ephemeral-workloads/</loc><lastmod>2026-07-09T06:00:57+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/ephemeral-workloads/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/ephemeral-workloads/"/></url><url><loc>https://www.dfir-tec.de/de/tags/kubernetes/</loc><lastmod>2026-07-09T06:00:57+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/kubernetes/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/kubernetes/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-09-kubernetes-forensik-wenn-der-tatort-sich-selbst-loscht/</loc><lastmod>2026-07-09T06:00:57+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-09-kubernetes-forensik-wenn-der-tatort-sich-selbst-loscht/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-09-kubernetes-forensik-wenn-der-tatort-sich-selbst-loscht/"/></url><url><loc>https://www.dfir-tec.de/de/tags/credential-theft/</loc><lastmod>2026-07-08T06:01:10+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/credential-theft/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/credential-theft/"/></url><url><loc>https://www.dfir-tec.de/de/tags/infostealer/</loc><lastmod>2026-07-08T06:01:10+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/infostealer/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/infostealer/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-08-stealer-logs-die-vorstufe-zur-ransomware-die-niemand-uberwacht/</loc><lastmod>2026-07-08T06:01:10+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-08-stealer-logs-die-vorstufe-zur-ransomware-die-niemand-uberwacht/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-08-stealer-logs-die-vorstufe-zur-ransomware-die-niemand-uberwacht/"/></url><url><loc>https://www.dfir-tec.de/de/tags/aitm-phishing/</loc><lastmod>2026-07-07T06:53:17+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/aitm-phishing/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/aitm-phishing/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-07-pass-the-cookie-forensik-im-schatten-gestohlener-sessions/</loc><lastmod>2026-07-07T06:53:17+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-07-pass-the-cookie-forensik-im-schatten-gestohlener-sessions/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-07-pass-the-cookie-forensik-im-schatten-gestohlener-sessions/"/></url><url><loc>https://www.dfir-tec.de/de/tags/token-theft/</loc><lastmod>2026-07-07T06:53:17+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/token-theft/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/token-theft/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-07-linked-device-phishing-wenn-angreifer-sich-in-signal-whatsapp-einklinken/</loc><lastmod>2026-07-07T06:51:37+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-07-linked-device-phishing-wenn-angreifer-sich-in-signal-whatsapp-einklinken/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-07-linked-device-phishing-wenn-angreifer-sich-in-signal-whatsapp-einklinken/"/></url><url><loc>https://www.dfir-tec.de/de/tags/mobile-forensik/</loc><lastmod>2026-07-07T06:51:37+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/mobile-forensik/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/mobile-forensik/"/></url><url><loc>https://www.dfir-tec.de/de/tags/phishing/</loc><lastmod>2026-07-07T06:51:37+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/phishing/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/phishing/"/></url><url><loc>https://www.dfir-tec.de/de/tags/signal/</loc><lastmod>2026-07-07T06:51:37+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/signal/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/signal/"/></url><url><loc>https://www.dfir-tec.de/de/tags/whatsapp/</loc><lastmod>2026-07-07T06:51:37+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/whatsapp/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/whatsapp/"/></url><url><loc>https://www.dfir-tec.de/de/tags/detection-engineering/</loc><lastmod>2026-07-06T06:01:16+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/detection-engineering/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/detection-engineering/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-06-mitre-att-ck-fur-incident-response-solides-fundament-kein-autopilot/</loc><lastmod>2026-07-06T06:01:16+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-06-mitre-att-ck-fur-incident-response-solides-fundament-kein-autopilot/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-06-mitre-att-ck-fur-incident-response-solides-fundament-kein-autopilot/"/></url><url><loc>https://www.dfir-tec.de/de/tags/mitre-attck/</loc><lastmod>2026-07-06T06:01:16+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/mitre-attck/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/mitre-attck/"/></url><url><loc>https://www.dfir-tec.de/de/tags/angriffsfl%C3%A4che/</loc><lastmod>2026-07-05T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/angriffsfl%C3%A4che/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/angriffsfl%C3%A4che/"/></url><url><loc>https://www.dfir-tec.de/de/tags/iam-migration/</loc><lastmod>2026-07-05T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/iam-migration/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/iam-migration/"/></url><url><loc>https://www.dfir-tec.de/de/tags/identity-governance/</loc><lastmod>2026-07-05T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/identity-governance/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/identity-governance/"/></url><url><loc>https://www.dfir-tec.de/de/tags/sap-idm/</loc><lastmod>2026-07-05T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/sap-idm/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/sap-idm/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-05-sap-idm-aus-2027-neue-angriffspfade-durch-die-hintertur-der-migration/</loc><lastmod>2026-07-05T06:01:13+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-05-sap-idm-aus-2027-neue-angriffspfade-durch-die-hintertur-der-migration/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-05-sap-idm-aus-2027-neue-angriffspfade-durch-die-hintertur-der-migration/"/></url><url><loc>https://www.dfir-tec.de/de/tags/recovery-denial/</loc><lastmod>2026-07-04T06:01:23+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/recovery-denial/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/recovery-denial/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-04-recovery-denial-wenn-ransomware-die-beweisbasis-zerstort/</loc><lastmod>2026-07-04T06:01:23+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-04-recovery-denial-wenn-ransomware-die-beweisbasis-zerstort/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-04-recovery-denial-wenn-ransomware-die-beweisbasis-zerstort/"/></url><url><loc>https://www.dfir-tec.de/de/tags/wiper-malware/</loc><lastmod>2026-07-04T06:01:23+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/wiper-malware/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/wiper-malware/"/></url><url><loc>https://www.dfir-tec.de/de/tags/autopsy/</loc><lastmod>2026-07-03T14:50:41+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/autopsy/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/autopsy/"/></url><url><loc>https://www.dfir-tec.de/de/tags/dfir/</loc><lastmod>2026-07-03T14:50:41+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/dfir/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/dfir/"/></url><url><loc>https://www.dfir-tec.de/de/tags/open-source/</loc><lastmod>2026-07-03T14:50:41+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/open-source/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/open-source/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-03-open-source-forensik-tools-machtvolles-rustzeug-mit-schattenseite/</loc><lastmod>2026-07-03T14:50:41+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/posts/2026-07-03-open-source-forensik-tools-machtvolles-rustzeug-mit-schattenseite/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/posts/2026-07-03-open-source-forensik-tools-machtvolles-rustzeug-mit-schattenseite/"/></url><url><loc>https://www.dfir-tec.de/de/tags/velociraptor/</loc><lastmod>2026-07-03T14:50:41+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/tags/velociraptor/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/tags/velociraptor/"/></url><url><loc>https://www.dfir-tec.de/de/tags/forensik/</loc><lastmod>2026-07-03T10:37:11+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/tags/ki/</loc><lastmod>2026-07-03T10:37:11+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-03-ki-in-dfir-hype-oder-echter-mehrwert-fur-forensiker/</loc><lastmod>2026-07-03T10:37:11+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-03-identity-cloud-forensik-wenn-angreifer-sich-einfach-einloggen/</loc><lastmod>2026-07-03T06:15:41+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/impressum/</loc><lastmod>2026-07-03T00:00:00+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/impressum/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/impressum/"/></url><url><loc>https://www.dfir-tec.de/de/ueber-dieses-projekt/</loc><lastmod>2026-07-03T00:00:00+00:00</lastmod><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/ueber-dieses-projekt/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/ueber-dieses-projekt/"/></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-02-clickfix-forensik-wenn-nutzer-zum-angriffswerkzeug-werden/</loc><lastmod>2026-07-02T18:12:52+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/tags/malware-forensik/</loc><lastmod>2026-07-02T18:12:52+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/tags/byovd/</loc><lastmod>2026-07-02T17:53:04+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/posts/2026-07-02-byovd-als-commodity-wenn-ransomware-gruppen-edr-gezielt-abschalten/</loc><lastmod>2026-07-02T17:53:04+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/tags/edr-evasion/</loc><lastmod>2026-07-02T17:53:04+00:00</lastmod></url><url><loc>https://www.dfir-tec.de/de/categories/</loc><xhtml:link rel="alternate" hreflang="en-US" href="https://www.dfir-tec.de/en/categories/"/><xhtml:link rel="alternate" hreflang="de-DE" href="https://www.dfir-tec.de/de/categories/"/></url></urlset>