westerholt.me:~$

Über mich

Willkommen auf meiner Web-Visitenkarte! Ich bin Reinhard, ein vielseitig interessierter Mensch mit einer Leidenschaft für IT-Security, Programmieren, Natur und nachhaltige Lebensweisen. Es begeistert mich, digitale Herausforderungen zu meistern und gleichzeitig die Ruhe und Schönheit der Natur zu genießen.

Diese Plattform soll ein Einblick in meine Welt sein – wo Technologie und Natur sich verbinden und inspirieren.

💻 Skills & Tech-Stack

Mein technisches Toolset und Schwerpunkte:

skills --list --category security Detection Engineering: Sigma Rules, SIEM, Log Analysis Vulnerability Assessment: EUVD, CVE/CVSS, Static Analysis Security Tools: weSecretFinder, weStaticVulnerabilityChecker Security Standards: OWASP Top 10, MITRE ATT&CK
skills --list --category development Languages: C++, PHP, Python, JavaScript, Bash/Shell Tools: Git, VSCodium Frameworks: QT, CLI Development, API Integration Databases: MariaDB, SQLite, JSON

Interessen

Hier sind die Themen, die mich antreiben und prägen:

IT-Security
Die digitale Welt sicherer zu machen, ist für mich nicht nur eine Herausforderung, sondern auch eine Verantwortung. Ich interessiere mich für die Analyse von Sicherheitslücken, die Entwicklung innovativer Sicherheitslösungen und den Schutz sensibler Daten.
Programmieren
Programmieren ist meine Art, kreative Lösungen zu entwickeln und Ideen in die Realität umzusetzen. Es ist wie das Lösen von Rätseln, das gleichzeitig Spaß macht und zu beeindruckenden Ergebnissen führt.
Wandern
Die Natur zu Fuß zu erkunden, ist für mich ein unvergleichlicher Genuss. Ob durch Wälder, über Berge oder entlang von Wiesen – Wandern gibt mir die Möglichkeit, abzuschalten und neue Inspiration zu finden.
Garten und Natur
Der Garten ist mein Rückzugsort, und die Pflege von Pflanzen verbindet mich mit der Erde. Ich genieße es, die Jahreszeiten zu beobachten und die kleine Wunderwelt der Natur zu erleben.

📝 Notizen & Artikel

Kurze Notizen und Experimente zu IT-Security und Tech:

Lade Notizen...

🗃️ Projekte

weSecretFinder
weSecretFinder ist ein leichtgewichtiges CLI-Tool zur statischen Analyse von Dateien und Verzeichnissen. Es durchsucht Quellcode, Konfigurationsdateien oder beliebige Textdateien nach sensiblen Informationen wie Zugangsdaten, API-Schlüsseln und Tokens – ideal für proaktive Security-Checks. Screenshot SigmaQuery

🛠️ Funktionen:

  • ✅ Analyse lokaler Dateien oder ganzer Verzeichnisse
  • ✅ Anpassbare reguläre Ausdrücke zur Erkennung sensibler Inhalte
  • ✅ Konfigurierbare Exclusion Lists und Encodings
  • ✅ Übersichtliche CLI-Ausgabe für CI/CD-Integration
  • ✅ Entwickelt in Python 3 – schnell, modular und quelloffen

💡 Zielgruppe: Entwickler und Security-Teams, die Secrets in Repositories aufspüren möchten, bevor sie committed werden.

🔄 Lizenz: AGPLv3 📦 Status: Beta

🌐 Projekt: codeberg.org/raginx/weSecretFinder

weStaticVulnerabilityChecker
weStaticVulnerabilityChecker ist ein leichtgewichtiges Open-Source-Tool zur Schwachstellenanalyse auf Basis der EUVD der ENISA. Es prüft installierte Software gegen bekannte Sicherheitslücken und ermöglicht dadurch einen niederschwelligen Einstieg ins Schwachstellenmanagement – ganz ohne kommerzielle Scanner oder komplexe Infrastruktur. Screenshot weStaticVulnerabilityChecker

🛠️ Funktionen:

  • ✅ Softwareinventar bleibt lokal – datenschutzfreundlich
  • ✅ Jahresweiser Datenabgleich über EUVD-API
  • ✅ CVSS-basierte Filterung & farbliche CLI-Ausgabe
  • ✅ Lokale SQLite-Datenbank inkl. Resume & Logging
  • ✅ Excel-Reporting & SBOM-kompatibel

💡 Zielgruppe: Security-Teams, Admins und Entwickler, die mit bestehendem Softwareinventar schnell herausfinden möchten, welche Versionen verwundbar sind.

🔄 Lizenz: AGPLv3 📦 Status: Beta – aktiv in Entwicklung, Feedback willkommen!

🌐 Projekt: codeberg.org/raginx/weStaticVulnerabilityChecker

SigmaQuery
SigmaQuery ist eine webbasierte Suchmaschine für Sigma-Regeln. Sie durchsucht das offizielle SigmaHQ-Repository und ermöglicht schnelle Suchen nach Taktiken, Techniken, Produkten und Stichwörtern – ideal für Detection Engineers und SOC-Analysten zur effizienten Recherche. Screenshot SigmaQuery

🛠️ Funktionen:

  • ✅ Volltextsuche über alle Sigma-Regeln aus dem SigmaHQ-Repository
  • ✅ Filterung nach MITRE ATT&CK Taktiken & Techniken
  • ✅ Produkt- und Kategorie-basierte Suche
  • ✅ Regel-Details mit direktem Link zum GitHub-Repository
  • ✅ Responsive Web-UI mit Dark Mode Support

💡 Zielgruppe: Detection Engineers, SOC-Analysten und Security-Teams, die schnell relevante Sigma-Regeln für ihre SIEM-Systeme finden möchten.

📦 Status: Beta

🌐 Projekt: sigmaquery.com

🔐 Security Resources

Nützliche Ressourcen und Tools für IT-Security und Detection Engineering:

bookmarks --category detection-engineering
Sigma HQ Repository Generic Signature Format for SIEM Systems
MITRE ATT&CK Framework Knowledge Base für Angriffstaktiken und -techniken
ENISA EUVD EU Vulnerability Database für CVE-Informationen
OWASP Top 10 Die wichtigsten Web-Application Security Risks
CISA KEV Catalog Katalog aktiv ausgenutzter Schwachstellen

Kontakt

📧 E-Mail:
🌐 Webseite: https://westerholt.me

Ich freue mich über den Austausch mit gleichgesinnten Menschen und neue Kontakte. Schreiben Sie mir gerne – ich bin offen für spannende Gespräche und Ideen!