Robert Hansen
Meer info
- Alias
- RSnake
- Bekend van
- XSS Cheat Sheet, Slowloris (2009), clickjacking (2008)
De webbeveiligingsonderzoeker RSnake, wiens XSS Cheat Sheet een generatie leerde hoe filters falen.
Zijn XSS Cheat Sheet op ha.ckers.org was een lange catalogus van manieren om JavaScript langs naïeve filters te smokkelen: half gesloten tags, vreemde coderingen, attributen waar niemand aan had gedacht. Verdedigers en aanvallers gebruikten hem in ongeveer gelijke mate, en later werd hij geschonken aan OWASP.
In 2008 bedacht hij samen met Jeremiah Grossman de term clickjacking; hun presentatie werd op verzoek van Adobe uitgesteld omdat Flash erbij betrokken was. In 2009 bracht hij Slowloris uit, waarmee Apache-servers met een handvol trage HTTP-verbindingen onderuit gaan in plaats van met een vloed aan verkeer.