Robert Hansen
Mais informações
- Apelido
- RSnake
- Conhecido por
- XSS Cheat Sheet, Slowloris (2009), clickjacking (2008)
O pesquisador de segurança web RSnake, cuja XSS Cheat Sheet ensinou uma geração inteira como os filtros falham.
Sua XSS Cheat Sheet, hospedada no ha.ckers.org, era um longo catálogo de jeitos de passar JavaScript por filtros ingênuos: tags meio fechadas, codificações estranhas, atributos que ninguém tinha pensado em bloquear. Defensores e atacantes a usavam na mesma medida, e mais tarde ela foi doada ao OWASP.
Em 2008, ele e Jeremiah Grossman cunharam o termo clickjacking; a palestra deles foi adiada a pedido da Adobe, porque o Flash estava envolvido. Em 2009, lançou o Slowloris, que derruba servidores Apache com um punhado de conexões HTTP lentas, em vez de uma enxurrada de tráfego.