IT-Quereinsteiger · Security Research · Homelab · Embedded · lokale KI · Systemanalyse

Ich bin Yanis Ameseder aus St. Gallen und komme ursprünglich aus dem Strassen- und Tiefbau. Ich habe viele Jahre praktisch, körperlich und organisatorisch gearbeitet, Baustellen geführt, Verantwortung übernommen und gelernt, Probleme direkt an realen Systemen zu lösen. Heute nutze ich genau diese Arbeitsweise für IT, Cybersecurity, Hardware, Automatisierung und lokale KI.

Ich bin kein klassisch ausgebildeter Informatiker. Meine IT-Kompetenz kommt aus eigenen Projekten, Fehlern, Logs, Debugging, Hardwaretests, kaputten Setups, wiederholbarem Aufbau und der Frage:

Was passiert eigentlich, wenn man das so macht?

Ab August 2026 starte ich den TECH-Track der Digital Talents Academy am GBW St. Gallen als strukturierten Einstieg in die Informatik. Bis dahin baue ich weiter: Tools, Labore, Scanner, Embedded-Systeme, KI-Workflows, Sicherheitskonzepte und dokumentierte Proof-of-Concepts.

Ich arbeite interessengetrieben und sehr praxisnah. Mich interessieren Systeme dort, wo mehrere Ebenen zusammenkommen:

• Hardware
• Firmware
• Betriebssysteme
• Netzwerke
• Virtualisierung
• lokale KI
• Automatisierung
• Security
• Dokumentation

Mein Denkstil ist stark verknüpfend. Ich erkenne Muster, stelle ungewöhnliche Fragen und baue daraus technische Konzepte. Was manchmal sprunghaft wirkt, führt in der Praxis oft zu klaren Testaufbauten, reproduzierbaren Ergebnissen und dokumentierten Lösungen.

Mein Arbeitsmuster:

Hypothese → Test → Log → Fehleranalyse → Fix → Dokumentation

Ich zerlege Systeme nicht, um sie kaputtzumachen, sondern um zu verstehen, wie sie funktionieren, wo sie sich widersprechen und wie man sie robuster macht.

• Lernen passiert dort, wo es schwierig wird.
• Logs sind ehrlicher als Vermutungen.
• Gute Dokumentation ist Teil der Lösung.
• Sicherheit gehört in autorisierte Tests, Labore, CTFs und kontrollierte Umgebungen.
• Ein Proof-of-Concept ist für mich ein Denkmodell, kein Selbstzweck.
• Ich baue lieber ein eigenes Werkzeug und verstehe es, als nur ein fertiges Tool zu benutzen.

Ich sehe nicht nur, was ist.
Ich frage mich, was sein könnte — und was passiert, wenn jemand es ausnutzt.

• Python
• tkinter / GUI-Tools
• PowerShell
• Batch
• Markdown
• REST-APIs
• JSON / CSV / strukturierte Daten
• PyInstaller-Builds
• Tool-Launcher
• Reporting-Generatoren

• Windows 10 / Windows 11
• Debian / Ubuntu
• Alpine Linux
• Proxmox
• Hyper-V
• Docker / Docker Compose
• systemd / OpenRC
• Nginx Reverse Proxy
• Cloudflare Tunnel / Access
• SSH key-only Zugriff
• VM-Design mit OVMF, Cloud-Init und sauberer Storage-Trennung

• Netzwerkanalyse
• Portscanning
• Banner-Grabbing
• OS-Fingerprinting
• Web-Application-Security
• XSS
• SQL Injection
• JWT-Tests
• CORS-Fehlkonfigurationen
• HTTP-Sicherheitsheader
• Subdomain-Recon
• Hash-Analyse
• Firmware-Analyse
• USB-/HID-/Treiberverhalten
• autorisierte Penetrationstests und Security Research

• ESP32 / ESP32-S3
• STM32F103 / Blue Pill
• Flipper Zero
• Heltec / LoRa
• SX1262 / SX1278
• LoRa 868 / 433
• BLE
• GNSS / u-blox
• MQTT
• UART / SPI / I2C
• Display-Dashboards
• Hardware-Prototyping

• Ollama
• OpenWebUI
• RAG-Pipelines
• lokale Tool-Server
• Modell-Orchestrierung
• REST-Agentensysteme
• OpenClaw / AI-Agenten-Lab
• Proxmox-basierte KI-VMs
• isolierte Runner-VMs
• lokale Datenpfade, Caches und reproduzierbare KI-Setups

All-in-One Pentesting-GUI für Windows
Python 3.12 · tkinter · Catppuccin Mocha · 13+ integrierte Module

Die G4MEOVER Security Suite ist mein zentrales Windows-GUI-Tool für autorisierte Sicherheitstests, Labore und Security Research. Ziel ist eine Oberfläche, die typische Pentest-Aufgaben bündelt, ohne dass ständig zwischen vielen einzelnen Tools gewechselt werden muss.

Repository:
github.com/G4MEOVER18/g4meover-security-suite

• Dashboard mit Tool-Status und Quickstart
• Netzwerk-Scanner mit nmap / Masscan-Anbindung
• WLAN/WPA-Analyse mit PCAP-Konvertierung
• Handshake-Sniffer
• PMKID-Extraktor
• Hashcat / John / Hydra Integration
• Web-Testing mit gobuster, nikto, sqlmap, whatweb
• OSINT: Whois, DNS, crt.sh, Shodan, Geo-IP, OUI
• Exploit- und CVE-Recherche
• Reporting mit Markdown / HTML / TXT
• Hilfesystem mit Schritt-für-Schritt-Anleitungen
• Konfigurationssystem für Tool-Pfade, API-Keys und Workspaces
• API-Server für KI-/Agenten-Integration

Dieses Projekt zeigt meinen Ansatz sehr gut: viele einzelne Tools, aber in eine strukturierte Oberfläche gebracht, dokumentiert und erweiterbar gemacht.

KI-gestütztes Pentest-Cockpit für autorisierte Security-Labs
Python · PySide6 · Cyber Red/Blue Design · KI-Integration

Das g4meover-pentest-cockpit ist ein modernes, KI-gestütztes Pentesting-Cockpit für Windows. Es baut auf PySide6 auf und erweitert den Ansatz der G4MEOVER Security Suite um direkte KI-Anbindung und eine überarbeitete Oberfläche im Cyber Red/Blue-Stil.

Repository:
github.com/G4MEOVER18/g4meover-pentest-cockpit

Merkmale:

• PySide6-basierte moderne Oberfläche
• Cyber Red/Blue Design-Sprache
• KI-gestützte Analyse und Auswertung von Scan-Ergebnissen
• Für autorisierte Security-Labs und Penetrationstests
• Weiterentwicklung der GUI-Philosophie aus der G4MEOVER Security Suite

Ich betreibe und dokumentiere eigene Proxmox-Setups mit mehreren VMs, klarer Storage-Trennung und Zugriffskonzepten.

Schwerpunkte:

• Proxmox VE
• Ubuntu Server VMs
• Cloud-Init
• OVMF / UEFI
• getrennte OS- und Daten-Disks
• SSH key-only Zugriff
• zentrale Jump-VMs
• Cloudflare Access / Zero Trust
• Docker-Services
• lokale KI-Stacks
• Logging und reproduzierbare Installationsschritte

Mein lokales KI-Lab kombiniert Proxmox, Ubuntu, GPU-/CPU-Tests, Ollama, OpenWebUI, RAG-Datenpfade und eigene Tool-Server. Ziel ist ein System, das nicht nur Modelle startet, sondern lokale Daten, Tools und Agenten kontrolliert miteinander verbindet.

Schwerpunkte:

• lokale LLMs
• Ollama
• OpenWebUI
• RAG
• REST-Toolserver
• KI-Agenten
• isolierte Runner-VMs
• saubere Datenpfade
• reproduzierbare Deployments
• Dokumentation vor Umbauten

Repository (Systemdokumentation):
github.com/G4MEOVER18/ki-core-docs — Öffentliche Architekturdokumentation der verteilten, selbst-gehosteten KI-Infrastruktur.

KI-gestütztes Analyse- und Datenbank-Tool für Edelsteine, Mineralien, Fossilien und Gesteine

StoneBook ist ein umfangreiches Offline-/Online-Projekt zur strukturierten Erfassung, Analyse und Dokumentation von Gesteins- und Mineralienfunden.

Geplante und entwickelte Bereiche:

• lokale Datenbank
• GUI-only Bedienung
• Objektverwaltung
• Bilder pro Objekt
• CSV / JSON / DOCX Export
• KI-gestützte Analyse
• lokale KI-Anbindung
• Batch-Verarbeitung
• Fundort-, UV-, Härte-, Dichte- und Merkmalsfelder
• saubere Ordnerstruktur
• Dokumentationsmodule

Ziel: Ein Werkzeug, das Sammlungsdaten, Fotos, Beobachtungen und KI-Auswertung in einer nachvollziehbaren lokalen Datenbank zusammenführt.

Repository:
github.com/G4MEOVER18/StoneBook

Multi-Radio Low-Power Tracker

Ein abofreier Tracker-Ansatz mit Kombination aus:

• LoRa
• BLE
• GNSS
• Low-Power-Zuständen
• Gateway-Logik
• Nahbereichssuche
• Geofence-Ideen
• optionalem Mobilfunk-Booster

Ziel ist ein robustes Hybrid-System: stromsparender Normalbetrieb, grobe LoRa-Ortung, BLE-Feinsuche und GPS nur bei Bedarf.

Repository (Firmware):
github.com/G4MEOVER18/dogytag-firmware — ESP32S3, Heltec, CubeCell. LoRaWAN EU868 · Raw LoRa 868/433 MHz · BLE-Geofence · GPS. 4 Firmware-Komponenten.

GUI-Tool für Windows zur einfachen lokalen Netzwerkanalyse.

Geplante und umgesetzte Bereiche:

• WLAN-Scan
• Subnetzerkennung
• Portscan
• Geräteerkennung
• MAC-/OUI-Auflösung
• CSV-Export
• einfache Oberfläche für Nicht-Experten
• klare deutsche Beschriftung

GUI-Tool zur Hardware- und Systemerfassung.

Fokus:

• CPU
• RAM
• Mainboard
• BIOS
• Storage
• Windows-Informationen
• Export als strukturierte Datei
• nutzbar für Inventar, Fehlersuche und Dokumentation

Sprachen:
Python · C/C++ · PowerShell · Batch · Markdown

GUI:
tkinter · Windows GUI Tools · einfache Admin-Oberflächen

Security:
Pentesting · Web-Security · Netzwerkanalyse · Firmware-Analyse · USB/HID · Recon

Embedded:
ESP32 · ESP32-S3 · STM32F103 · Flipper Zero · Heltec · CubeCell · XIAO

Funk:
LoRa 868 · LoRa 433 · BLE · GNSS · MQTT · UART · SPI · I2C

Infrastruktur:
Proxmox · Docker · Docker Compose · Nginx · Cloudflare Tunnel · Cloudflare Access

KI:
Ollama · OpenWebUI · RAG · lokale Toolserver · REST-Agentensysteme · OpenClaw

Betriebssysteme:
Windows 11 · Debian · Ubuntu · Alpine Linux

• USB-Descriptor-Verhalten
• Windows USB-Treiber-Stack
• HID
• Mass Storage
• Composite Devices
• Fuzzing in kontrollierten Laboren
• STM32-basierte Testgeräte

• XSS
• SQL Injection
• JWT
• CORS
• HTTP Security Headers
• Subdomain Takeover
• Reconnaissance
• WAF-Erkennung
• Reporting

• Portscanning
• Banner-Grabbing
• OS-Fingerprinting
• CIDR-Scans
• Service-Erkennung
• lokale Netzwerkdokumentation
• einfache GUIs für komplexe Netzwerkanalyse

• LoRa
• BLE
• GNSS
• ESP32
• Gateways
• Telemetrie
• Low-Power-Design
• MQTT-Logging

• lokale LLM-Workflows
• Tool-Calling
• RAG
• Offline-Dokumentenanalyse
• Agenten-Runner
• kontrollierte VM-Umgebungen
• lokale Datenhoheit

Viele meiner Projekte sind nicht entstanden, weil es kein fertiges Tool dafür gibt. Sie sind entstanden, weil ich verstehen will, wie Systeme intern arbeiten.

Ich baue bewusst eigene Versionen von bekannten Werkzeugideen, weil dabei der Lerneffekt entsteht:

• Welche Annahmen macht ein Tool?
• Welche Fehler treten in echten Umgebungen auf?
• Wie lässt sich ein Ergebnis dokumentieren?
• Wie macht man ein Tool für andere verständlich?
• Wie trennt man Forschung, Labor und reale Nutzung sauber?

Deshalb sind meine Repos eine Mischung aus:

• Lernprojekten
• Security Research
• GUI-Werkzeugen
• Homelab-Dokumentation
• Embedded-Prototypen
• lokalen KI-Workflows
• Proof-of-Concepts

Alle Security-Projekte sind für folgende Szenarien gedacht:

• eigene Labore
• autorisierte Penetrationstests
• CTFs
• Schulung
• Forschung
• Dokumentation
• defensive Analyse
• kontrollierte Testumgebungen

Nicht gedacht sind sie für unautorisierte Angriffe, Missbrauch oder Tests gegen fremde Systeme ohne ausdrückliche Erlaubnis.

Ich bin IT-Quereinsteiger und baue mein Portfolio sichtbar über reale Projekte auf.

Ab August 2026:

Digital Talents Academy – TECH-Track
Gewerbliches Berufs- und Weiterbildungszentrum St. Gallen

Ziel:

• Einstieg in die IT
• später Spezialisierung Richtung Cybersecurity
• Plattform-/Systementwicklung
• Security Engineering
• lokale KI-Systeme
• Infrastruktur und Automatisierung

• GitHub: G4MEOVER18
• Website: ameseder.com

Wenn dir meine Projekte helfen oder du meine Hardware-/Forschungszeit unterstützen möchtest:

Bitcoin:
39vZWmnUwDReQ15BwqQXzyqVQ6U8LardEf

PayPal:
paypal.me/Freakbank1

Bug-Reports, Ideen und konstruktives Feedback sind willkommen.

Ich komme nicht aus der klassischen Informatik.

Ich komme aus der Praxis.

Ich baue, teste, zerlege, dokumentiere und lerne an echten Systemen.

Mein Ziel ist nicht, nur Tools zu benutzen.
Mein Ziel ist, Systeme zu verstehen — und daraus bessere Werkzeuge zu bauen.