Robert Hansen
Mehr Info
- Alias
- RSnake
- Bekannt für
- XSS Cheat Sheet, Slowloris (2009), Clickjacking (2008)
Der Websicherheitsforscher RSnake, dessen XSS Cheat Sheet einer ganzen Generation zeigte, wie Filter versagen.
Sein XSS Cheat Sheet auf ha.ckers.org war ein langer Katalog von Wegen, JavaScript an naiven Filtern vorbeizuschmuggeln: halb geschlossene Tags, ungewöhnliche Kodierungen, Attribute, an die niemand gedacht hatte. Verteidiger und Angreifer nutzten es in etwa gleichem Maß, später wurde es an OWASP übergeben.
2008 prägte er gemeinsam mit Jeremiah Grossman den Begriff Clickjacking; ihr Vortrag wurde auf Wunsch von Adobe verschoben, weil Flash betroffen war. 2009 veröffentlichte er Slowloris, das Apache-Server mit einer Handvoll langsamer HTTP-Verbindungen lahmlegt statt mit einer Flut an Datenverkehr.