Michael Gahm
Student IT-säkerhetstestare
-
Location: Falköping, Skaraborg Hybrid-friendly - LinkedIn: Michael Gahm
- Email: michael.gahm@iths.se
WHOAMI
Motiverad och nyfiken aspirerande IT-säkerhetstestare med praktisk erfarenhet av offensiv IT-säkerhet genom labbmiljöer och certifieringar. Van att arbeta metodiskt, dokumentera fynd och snabbt sätta sig in i nya tekniker. Med en bakgrund som konsult inom elbranschen har jag erfarenhet av projektledning och teamarbete. Min drivkraft ligger i att lära mig nya saker, vilket jag aktivt utvecklar genom självstudier på TryHackMe och HackTheBox vid sidan av utbildningen. Har erfarenhet av rekognosering, enumeration och analys av åtkomstpunkter med verktyg som Gobuster och NetExec. Har även arbetat med BloodHound för att kartlägga och analysera attackvägar i Active Directory-miljöer. Dessutom har jag använt Hydra och Medusa för att genomföra lösenordsattacker mot olika tjänster i kontrollerade testmiljöer. Är mest bekväm i Linux-miljöer och kommandoraden, men hanterar även att använda Windows.
Utbildning
IT-högskolan IT-säkerhetstestare
Examen 2027
Kurser:
- Programmering Python
- Nätverk och nätverkssäkerhet
- Säker konfiguration av operativsystem
- Hacking och Sårbarhetsanalys
- Active Directory, penetrationstestning och analys
- Applikationssäkerhet och penetrationstest av webb
- Avancerade penetrationstest av nätverk
- Under utbildningen har flertalet penetrationsrapporter skrivits som avslut av kurser.
Verktyg & Färdigheter
- Penetrationstestning: TryHackMe, HackTheBox
- Verktyg: Wireshark, Burp Suite / Caido, Nmap, Gobuster, Fuff
- Operativsystem: Kali Linux (med eget anpassat OS för pentesting)
- Virtualisering & Hantering: Proxmox, Virtual Manager
Tidigare arbetslivserfarenhet
- Elkonsult (2015-2024)
- Arbetade i stora team för att uppnå gemensamma mål.
- Ansvarig för budgethantering i kundnära initiativ.
Mina Projekt på GitHub
- XOR Encrypter - En enkel Python-programvara som krypterar payloadar med XOR-kryptering för att dölja innehållet.
Certifikat och meriter
Vilket har gett mig praktisk träning inom bland annat webbapplikationssäkerhet, Linux, grunder i Windows Active Directory, nätverksanalys och vanliga attackvektorer.
Write-Ups från CTF-utmaningar: