--- title: Research and Insights | Jann Lemm description: Jann Lemm gründete zusammen mit Pascal Sommer die avantguard cyber security AG und ist seither als Geschäftsführer und in Sicherheitsaudits sowie Research-Projekten tätig und unterstützt Unternehmen beim Abwehren von Cyberangriffen. Er besitzt die Zertifizierungen OSCP, CRTP, CARTP und OPST. --- [![avantguard](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=254&height=120&name=LogoInverted.png "avantguard")](https://avantguard.io?hsLang=de) - [Services](https://avantguard.io/services) - [Über uns](https://avantguard.io/über-uns) - [Erfahrungen](https://avantguard.io/de/erfahrung) - [Karriere](https://avantguard.io/de/karriere) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt) De - [Deutsch](https://avantguard.io/blog/author/jann-lemm) - [Englisch](https://avantguard.io/en/blog/author/jann-lemm) [![avantguard](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=137&height=65&name=LogoInverted.png "avantguard")](https://avantguard.io?hsLang=de) [![LogoInverted](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=300&height=142&name=LogoInverted.png "LogoInverted")](https://avantguard.io?hsLang=de) - [Services](https://avantguard.io/services) - [Über uns](https://avantguard.io/über-uns) - [Erfahrungen](https://avantguard.io/de/erfahrung) - [Karriere](https://avantguard.io/de/karriere) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt) De - [Deutsch](https://avantguard.io/blog/author/jann-lemm) - [Englisch](https://avantguard.io/en/blog/author/jann-lemm) [![avantguard](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=137&height=65&name=LogoInverted.png "avantguard")](https://avantguard.io?hsLang=de) - [Services](https://avantguard.io/services) - [Über uns](https://avantguard.io/über-uns) - [Erfahrungen](https://avantguard.io/de/erfahrung) - [Karriere](https://avantguard.io/de/karriere) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt) Current language: Deutsch - [Deutsch](https://avantguard.io/blog/author/jann-lemm) - [Englisch](https://avantguard.io/en/blog/author/jann-lemm) Filter by tag All Offensive Red Team Research Covenant Defensive Bypass News KI Klartextpasswörter Conti HTB KeePass PingCastle PowerShell Pro Labs Ransomware Review Shares Snaffler ![](https://avantguard.io/hubfs/AboutUs/_H3A8038_blog.png) ### Jann Lemm Jann Lemm gründete zusammen mit Pascal Sommer die avantguard cyber security AG und ist seither als Geschäftsführer und in Sicherheitsaudits sowie Research-Projekten tätig und unterstützt Unternehmen beim Abwehren von Cyberangriffen. Er besitzt die Zertifizierungen OSCP, CRTP, CARTP und OPST. [![Der nächste Meilenstein für erfolgreiches Wachstum](https://avantguard.io/hs-fs/hubfs/Blog/blog_partner_avantguard_cyspa.png?width=400&upsize=true&name=blog_partner_avantguard_cyspa.png)](https://avantguard.io/blog/der-nächste-meilenstein-für-erfolgreiches-wachstum) [News](https://avantguard.io/blog/tag/news) ##### [Der nächste Meilenstein für erfolgreiches Wachstum](https://avantguard.io/blog/der-nächste-meilenstein-für-erfolgreiches-wachstum) Die avantguard cyber security wurde im November 2024 von einer Gesellschaft mit beschränkter... 1 minute read [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 14 Januar 2025 [Read More](https://avantguard.io/blog/der-nächste-meilenstein-für-erfolgreiches-wachstum) [![Get A Handle On Indicators Of Compromise](https://avantguard.io/hs-fs/hubfs/Monitoring_File_Handles/PCRE_in_temp.png?width=400&upsize=true&name=PCRE_in_temp.png)](https://avantguard.io/blog/get-a-handle-on-indicators-of-compromise) [Offensive](https://avantguard.io/blog/tag/offensive) [Red Team](https://avantguard.io/blog/tag/red-team) ##### [Get A Handle On Indicators Of Compromise](https://avantguard.io/blog/get-a-handle-on-indicators-of-compromise) Es ist schon eine Weile her seit unserem letzten Blogbeitrag. Da wir mit Kundenprojekten und dem... 4 minute read [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 4 Juli 2024 [Read More](https://avantguard.io/blog/get-a-handle-on-indicators-of-compromise) [![Extending The Covenant: Part 3](https://avantguard.io/hs-fs/hubfs/Extending_The_Covenant_Part_3/assemblies_during_execution.png?width=400&upsize=true&name=assemblies_during_execution.png)](https://avantguard.io/blog/extending-the-covenant-part-3) [Offensive](https://avantguard.io/blog/tag/offensive) [Red Team](https://avantguard.io/blog/tag/red-team) [Covenant](https://avantguard.io/blog/tag/covenant) ##### [Extending The Covenant: Part 3](https://avantguard.io/blog/extending-the-covenant-part-3) Dies ist der vierte Teil einer Reihe von Blogbeiträgen über unsere neuste Arbeit mit dem... 9 minute read [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 10 Mai 2023 [Read More](https://avantguard.io/blog/extending-the-covenant-part-3) [![Extending The Covenant: Part 2](https://avantguard.io/hs-fs/hubfs/Extending_The_Covenant_Part_2/inactive_grunts.png?width=400&upsize=true&name=inactive_grunts.png)](https://avantguard.io/blog/extending-the-covenant-part-2) [Offensive](https://avantguard.io/blog/tag/offensive) [Red Team](https://avantguard.io/blog/tag/red-team) [Covenant](https://avantguard.io/blog/tag/covenant) ##### [Extending The Covenant: Part 2](https://avantguard.io/blog/extending-the-covenant-part-2) Dies ist der dritte Teil einer Reihe von Blogbeiträgen über unsere jüngste Arbeit mit dem... 6 minute read [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 13 Dezember 2022 [Read More](https://avantguard.io/blog/extending-the-covenant-part-2) [![Extending The Covenant](https://avantguard.io/hs-fs/hubfs/Extending_The_Covenant/ListModules_example.png?width=400&upsize=true&name=ListModules_example.png)](https://avantguard.io/blog/extending-the-covenant) [Offensive](https://avantguard.io/blog/tag/offensive) [Red Team](https://avantguard.io/blog/tag/red-team) [Covenant](https://avantguard.io/blog/tag/covenant) ##### [Extending The Covenant](https://avantguard.io/blog/extending-the-covenant) Dies ist der zweite Teil einer Reihe von Blogbeiträgen über meine kürzliche Arbeit am... 4 minute read [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 4 November 2022 [Read More](https://avantguard.io/blog/extending-the-covenant) [![Updating The Covenant](https://avantguard.io/hs-fs/hubfs/grafik-png-2.png?width=400&upsize=true&name=grafik-png-2.png)](https://avantguard.io/blog/how-to-update-rubeus-in-covenant) [Offensive](https://avantguard.io/blog/tag/offensive) [Red Team](https://avantguard.io/blog/tag/red-team) [Covenant](https://avantguard.io/blog/tag/covenant) ##### [Updating The Covenant](https://avantguard.io/blog/how-to-update-rubeus-in-covenant) Dies ist der erste Teil einer Reihe von Blogbeiträgen über meine aktuelle Arbeit mit dem... 3 minute read [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 4 November 2022 [Read More](https://avantguard.io/blog/how-to-update-rubeus-in-covenant) [![Overload Mapping vs. Memory Scanner](https://avantguard.io/hs-fs/hubfs/ManualvsOverload-png-1.png?width=400&upsize=true&name=ManualvsOverload-png-1.png)](https://avantguard.io/blog/overload-mapping-vs.-memory-scanner) [Bypass](https://avantguard.io/blog/tag/bypass) [Research](https://avantguard.io/blog/tag/research) ##### [Overload Mapping vs. Memory Scanner](https://avantguard.io/blog/overload-mapping-vs.-memory-scanner) Manchmal geht es als Angreifer im Cyberspace nicht darum, einen Verteidigungsmechanismus... 6 minute read [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 18 Februar 2022 [Read More](https://avantguard.io/blog/overload-mapping-vs.-memory-scanner) [![PowerShell Enhanced Logging Capabilities Bypass](https://avantguard.io/hs-fs/hubfs/bypass-gif-1.gif?width=400&upsize=true&name=bypass-gif-1.gif)](https://avantguard.io/blog/powershell-enhanced-logging-capabilities-bypass) [PowerShell](https://avantguard.io/blog/tag/powershell) [Bypass](https://avantguard.io/blog/tag/bypass) ##### [PowerShell Enhanced Logging Capabilities Bypass](https://avantguard.io/blog/powershell-enhanced-logging-capabilities-bypass) PowerShell 5.1 bietet drei verschiedene Arten von Logging: Script Block Logging, Module Logging und... 6 minute read [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 6 September 2021 [Read More](https://avantguard.io/blog/powershell-enhanced-logging-capabilities-bypass) ##### Menü - [Home](https://avantguard.io) - [Services](https://avantguard.io/services) - [Über uns](https://avantguard.io/über-uns) - [Erfahrungen](https://avantguard.io/de/erfahrung) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt) ##### Services - [Penetration Testing](https://avantguard.io/penetration-test) - [Red Teaming](https://avantguard.io/red-teaming) - [FINMA reguliertes Penetration Testing](https://avantguard.io/finma-reguliertes-pentesting) - [AD Security Improvement](https://avantguard.io/ad_improvement) - [mesher](https://avantguard.io/mesher) - [Weitere](https://avantguard.io/services) ##### Research - [Analyse des npm-Supply-Chain-Angriffs](https://avantguard.io/blog/analyse-des-npm-supply-chain-angriffs) - [Threadless Injection](https://avantguard.io/blog/threadless-ops) - [Penetration Testing für KI-Anwendungen](https://avantguard.io/blog/penetration-testing-for-ai-applications) - [Get A Handle On Indicators Of Compromise](https://avantguard.io/blog/get-a-handle-on-indicators-of-compromise) - [Red Teaming](https://avantguard.io/blog/red-teaming) © 2026 avantguard cyber security AG ##### avantguard cyber security AG Neue Jonastrasse 52 8640 Rapperswil-Jona Schweiz +41 55 253 30 30 [info@avantguard.io](mailto:info@avantguard.io) ![flagge\_schweiz](https://avantguard.io/hs-fs/hubfs/flagge_schweiz.png?width=40&height=40&name=flagge_schweiz.png) [Datenschutzerklärung](https://avantguard.io/datenschutzerkl%C3%A4rung?hsLang=de) [Follow us on LinkedIn](https://ch.linkedin.com/company/avantguard-cyber-security-ag) [Follow us on Twitter](https://twitter.com/avantguard_io) [Follow us on Twitter](https://www.youtube.com/@avantguardcybersecurity) ![](https://f.hubspotusercontent00.net/hubfs/7712601/back-to-top.png)