No questions asked.
No answers given.

IT-Forensik aus Braunschweig. Datenintegrität durch asymmetrische Validierung. Jede Interaktion hinterlässt einen kryptografischen Fingerabdruck.

EVIDENCE_VAULT_DEEP_STORAGEpay_to_connectISO 27001BSI gelistet
Der Fall 9L1

Ein Konstrukt in vier Ebenen.

Vier Schichten, jede für sich verworren, jede kausal mit der nächsten verknüpft. Wer den Faden aufnimmt, landet am Ende unausweichlich im Evidence Vault.

L1HARDWARE

Elektronik

Neun Logikgatter in Ringstruktur. Nur eine Eingangssequenz schaltet alle Gatter so, dass am Ausgang ein einziges Signal entsteht — der erste kryptografische Fingerabdruck.

1-0-1-1-0-0-1-1-0
L2SEARCH

Software & Suche

Das Bitmuster adressiert einen verschachtelten Suchbaum, dessen Knoten mit Hashes beschriftet sind. Nur der korrekte Pfad führt zum Blatt — und das Blatt enthält einen Begriff aus der Elektronik.

Merkle-Tree → Blatt → „Transistor“
L3CRYPTO

Kryptografie

Der Elektronikbegriff ist der Klartext einer klassischen Chiffre. Der Schlüssel ergibt sich aus der Position im Suchbaum. Die Entschlüsselung liefert den Namen des Tresors.

9L1_EVIDENCE_VAULT_DEEP_STORAGE
L4NETWORK

Netzwerk

Der Tresorname ist zugleich die Adresse eines P2P-Endpunkts. Nur verifizierte Clients werden akzeptiert — nach erfolgter Transaktion antwortet das Netzwerk mit einem einzigen Satz.

9L1_EVID → pay_to_connect
Auflösung

Der Faden führt nach 9l1.de.

Hardware-Logik, Suchalgorithmen, klassische Kryptografie und Netzwerk-Handshake greifen ineinander. Jeder Schritt ist kausal mit dem nächsten verknüpft — und mündet in derselben Philosophie: No questions asked, no answers given.

IT-Forensikasymmetrische Validierungkryptografischer FingerabdruckEVIDENCE_VAULT_DEEP_STORAGEpay_to_connect
Leistungen

Forensik, Analyse, Response.

IT-Forensik

Untersuchung digitaler Vorfälle. Rekonstruktion von Abläufen. Sicherung und Auswertung von Beweismitteln.

  • Datenträger- und Speicherforensik
  • Netzwerk- und Logforensik
  • Mobile-Device-Forensik
  • Datenwiederherstellung

Schwachstellenanalyse

Systematische Prüfung von Infrastrukturen, Anwendungen und Prozessen.

  • Penetrationstests
  • Web- und API-Security
  • Cloud- und Netzwerkaudits
  • Social-Engineering-Tests

Incident Response

Sofortige Unterstützung bei akuten Sicherheitsvorfällen — technisch und organisatorisch.

  • Eindämmung und Wiederherstellung
  • Kompromittierungsanalyse
  • Forensische Dokumentation
  • Begleitung gegenüber Behörden
Akten

Aktenzeichen.

Ausgewählte Vorgänge aus der Praxis — klassifiziert, datiert, in Aktenzeichen geführt. Namen entfernt, Ergebnisse dokumentiert.

9L1-2025-004Evidence VaultLaufend2025

Verschlüsselter Langzeitspeicher

Aufbau eines forensischen Archivsystems über vier Ebenen. Zugang ausschließlich über verifizierte Clients — pay_to_connect.

9L1-2024-017RansomwareAbgeschlossen2024

Produktionsbetrieb · Ostniedersachsen

Verschlüsselungsangriff auf ein mittelständisches Fertigungswerk. Betrieb in 72 Stunden wiederhergestellt, vollständige forensische Aufarbeitung, Täterpfad dokumentiert.

9L1-2023-042PenetrationstestAbgeschlossen2023

Mandantenkritische Webplattform

Prüfung vor Produktivsetzung. Identifikation mehrerer kritischer Schwachstellen in Authentifizierung und API-Schicht.

9L1-2022-088WirtschaftsspionageAbgeschlossen2022

Datenabfluss über 14 Monate

Nachweis unbefugter Datenabflüsse. Gutachten vor dem Landgericht, vollumfänglich verwertet. Täteridentifikation über Netzwerkforensik.

9L1-2019-033DatenwiederherstellungVersiegelt2019

Vorgang unter Verschluss

Auftraggeber und Inhalt auf gerichtliche Anordnung versiegelt. Keine Auskunft — no questions asked, no answers given.

„Nach dem Vorfall waren wir in unter 24 Stunden handlungsfähig. Die Dokumentation war lückenlos.“— IT-Leitung, Fertigungsunternehmen
„Das Gutachten war ohne Nachfragen verwertbar. Das ist in dieser Tiefe selten.“— Fachanwalt für IT-Recht
Operatives

Callsigns.

Keine Namen. Keine Gesichter. Vier Rollen, korrespondierend zu den vier Ebenen. Wer welchen Layer bedient, bleibt intern.

L1CLR·A

KERNEL

Hardware & Datenträger

Bit-genaue Sicherung, Laboreinsatz, Chain of Custody. Verantwortlich für den ersten Fingerabdruck.

L2CLR·A

INDEX

Suche & Analyse

Timeline-Rekonstruktion, Artefakt- und Loganalyse. Folgt dem Pfad durch den Suchbaum bis zum Blatt.

L3CLR·B

CIPHER

Kryptografie

Asymmetrische Validierung, Hash-Ketten, Schlüsselverwaltung. Übersetzt Klartext in Evidenz.

L4CLR·A

RELAY

Netzwerk & Zugang

P2P-Endpunkte, pay_to_connect, Zugangskontrolle. Entscheidet, wer Antwort erhält — und wer nicht.

© 2026 · 9L1.de · Lübeckstraße Nr. 35 · 38108 Braunschweig · info@9l1.de

Zugang pay_to_connect · Verifizierte Clients · o f f l i n e