{
 "id": 36997,
 "slug": "2019-09-27_besuch-einer-internationalen-hackerkonferenz",
 "url": "https://agents.willem.com/de/posts/2019-09-27_besuch-einer-internationalen-hackerkonferenz/",
 "source_url": "https://willem.com/de/2019-09-27_besuch-einer-internationalen-hackerkonferenz/",
 "language": "de",
 "date": "2019-09-27",
 "published": "2019-09-27T00:00:00+02:00",
 "created": "2025-06-26T22:10:09.537000+02:00",
 "updated": "2026-10-20T09:22:29.973000+02:00",
 "title": "Besuch einer internationalen Hackerkonferenz",
 "subtitle": "OWASP Global AppSec Amsterdam",
 "summary": "Diesen Monat hatte ich das Glück, bei der Global AppSec Amsterdam dabei zu sein, einer internationalen Konferenz für Hacker und Sicherheitsexperten. Es gab Vorträge von ehemaligen Geheimdienstmitarbeitern, Bug-Bounty-Jägern, Wissenschaftlern und Softwareanbietern. Ich habe einiges über die neuesten Hacking-Techniken gelernt, interessante Leute getroffen und ein paar coole Retro-Spiele gespielt. Lies weiter für mehr.",
 "topics": [
  "Amsterdam",
  "Nintendo",
  "cyber-security",
  "data",
  "hacking",
  "people",
  "work"
 ],
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "provenance": {
  "kind": "model",
  "method": "Gemini translation (2025), reviewed and corrected by Claude Sonnet (20 Oct 2026) against a glossary and hunspell",
  "date": "2026-10-20",
  "reviewed_by_native_reader": false,
  "language": "de",
  "source_language": "en"
 },
 "translations": [
  {
   "language": "en",
   "title": "Visiting an international hackers conference",
   "url": "https://agents.willem.com/en/posts/2019-09-27_visiting-an-international-hackers-conference/",
   "source_url": "https://willem.com/en/2019-09-27_visiting-an-international-hackers-conference/"
  },
  {
   "language": "nl",
   "title": "Het bezoeken van een internationale hackersconferentie",
   "url": "https://agents.willem.com/nl/posts/2019-09-27_het-bezoeken-van-een-internationale-hackersconferentie/",
   "source_url": "https://willem.com/nl/2019-09-27_het-bezoeken-van-een-internationale-hackersconferentie/"
  },
  {
   "language": "es",
   "title": "Visita a una conferencia internacional de hackers",
   "url": "https://agents.willem.com/es/posts/2019-09-27_visita-a-una-conferencia-internacional-de-hackers/",
   "source_url": "https://willem.com/es/2019-09-27_visita-a-una-conferencia-internacional-de-hackers/"
  },
  {
   "language": "fr",
   "title": "Visite d'une conférence internationale de hackers",
   "url": "https://agents.willem.com/fr/posts/2019-09-27_visite-d-une-conference-internationale-de-hackers/",
   "source_url": "https://willem.com/fr/2019-09-27_visite-d-une-conference-internationale-de-hackers/"
  },
  {
   "language": "it",
   "title": "Visita a una conferenza internazionale di hacker",
   "url": "https://agents.willem.com/it/posts/2019-09-27_visita-a-una-conferenza-internazionale-di-hacker/",
   "source_url": "https://willem.com/it/2019-09-27_visita-a-una-conferenza-internazionale-di-hacker/"
  },
  {
   "language": "pt",
   "title": "Visitar uma conferência internacional de hackers",
   "url": "https://agents.willem.com/pt/posts/2019-09-27_visitar-uma-conferencia-internacional-de-hackers/",
   "source_url": "https://willem.com/pt/2019-09-27_visitar-uma-conferencia-internacional-de-hackers/"
  },
  {
   "language": "pap",
   "title": "Bishita un konferensia internashonal di hacker",
   "url": "https://agents.willem.com/pap/posts/2019-09-27_bishita-un-konferensia-internashonal-di-hacker/",
   "source_url": "https://willem.com/pap/2019-09-27_bishita-un-konferensia-internashonal-di-hacker/"
  },
  {
   "language": "fy",
   "title": "In ynternasjonale hackerskonferinsje besykje",
   "url": "https://agents.willem.com/fy/posts/2019-09-27_in-ynternasjonale-hackerskonferinsje-besykje/",
   "source_url": "https://willem.com/fy/2019-09-27_in-ynternasjonale-hackerskonferinsje-besykje/"
  }
 ],
 "image": "https://willem.com/global/images/cb5ea75db8ba.webp",
 "image_width": 2560,
 "images": [
  {
   "url": "https://willem.com/global/images/403811a3464b.webp",
   "description": "Global AppSec Amsterdam",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-1.jpg"
  },
  {
   "url": "https://willem.com/global/images/8d317a6e37bb.webp",
   "description": "Keynote von Cyberkriegs-Spezialistin Chris Kubecka",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-2.jpg"
  },
  {
   "url": "https://willem.com/global/images/ad3f0bba8321.webp",
   "description": "Lehren aus dem Umgang mit Terroristen",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-3.jpg"
  },
  {
   "url": "https://willem.com/global/images/86cc76d31a28.webp",
   "description": "Kaffee und PONG auf der Videospielkonsole mit Röhrenmonitor",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-4.jpg"
  },
  {
   "url": "https://willem.com/global/images/3ebd793dd0c1.webp",
   "description": "DuckHunt mit einem originalen Nintendo Zapper",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-5.jpg"
  },
  {
   "url": "https://willem.com/global/images/5ac85970a721.webp",
   "description": "Erinnerst du dich an die Zeit, als das ein ganz normaler Computer war? Achtung, die IBM-Model-M-Tastatur... oh Mann!",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-6.jpg"
  },
  {
   "url": "https://willem.com/global/images/f7a3c90be9d0.webp",
   "description": "Persistentes clientseitiges XSS ist eine echte Bedrohung, von Marius Steffens und Ben Stock",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-7.jpg"
  },
  {
   "url": "https://willem.com/global/images/aa04e0114bcd.webp",
   "description": "James Kettle über das Hacken von PayPal: 38.900 $ an Prämien",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-8.jpg"
  },
  {
   "url": "https://willem.com/global/images/3c11c554de6f.webp",
   "description": "Hacking mit Renditen zwischen 100 % am unteren und 150.000 % am oberen Ende! (Von Jarrod Overson)",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-9.jpg"
  },
  {
   "url": "https://willem.com/global/images/d039827bdd65.webp",
   "description": "Google hacken: Wie ich deine Fotos bei Google hätte stehlen können (Gergö Turcsányi)",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-10.jpg"
  },
  {
   "url": "https://willem.com/global/images/1053cb217048.webp",
   "description": "Global AppSec Amsterdam",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_36997_images-11.jpg"
  }
 ],
 "text": "OWASP Foundation und Global AppSec Amsterdam\nDie OWASP Foundation ist eine gemeinnützige Organisation, die Tools, Dokumentation, Foren und Konferenzen rund um Softwaresicherheit schafft. OWASP ist etwas Besonderes, weil es frei von kommerziellem Druck ist und zu keinem Technologieunternehmen gehört. Die Organisation betrachtet Anwendungssicherheit als ein Problem von Menschen, Prozessen und Technologie, denn die wirksamsten Ansätze verbessern alle drei Bereiche. Mehr über OWASP findest du auf https://www.owasp.org.\nDie Global-AppSec-Veranstaltungen finden überall auf der Welt statt. Im September gab es eine in meiner Heimatstadt Amsterdam. Schau in den Terminplan (https://www.owasp.org/index.php/OWASP_Events/upcoming_events), um herauszufinden, ob OWASP auch in deine Stadt kommt.\nWenn Cybersicherheit ernst wird: Terroristen zur Strecke bringen\nEine der beeindruckendsten Geschichten erzählte Chris_Kubecka (https://en.wikipedia.org/wiki/Chris_Kubecka). Sie hat für die US Air Force und das United States Space Command gearbeitet und ist Forscherin für Computersicherheit und Spezialistin für Cyberkriegsführung.\nSie sprach über ihre Arbeit in der Botschaft von Saudi-Arabien in Den Haag. Es war hochinteressant zu hören, wie die örtliche Polizei, das diplomatische Korps und Spezialagenten eingebunden waren, um am Ende einen Bombenanschlag auf das Kurhaus_in_Scheveningen (https://en.wikipedia.org/wiki/Kurhaus_(Scheveningen) zu verhindern. Bei solchen Geschichten wird dir klar, dass nicht alles, was passiert, in den Nachrichten landet!\nKaffee und Spiele\nNach der Keynote über Terroristen, Cyberkriegsführung und Bombenanschläge war es Zeit für Kaffee und Spiele. Retro-Spiele sind eine lockere Art, auf der Konferenz andere Hacker kennenzulernen, denn man hat sofort ein gemeinsames Thema. Das hilft, denn die meisten IT-Leute brauchen beim Socializing etwas Starthilfe, um das Eis zu brechen...\nHacking-Techniken\nNach dem Kaffee gab es mehrere Sessions zur Auswahl. Ich habe ein paar ausgesucht, passend zu meinen Interessen und meiner Arbeit.\nPersistentes clientseitiges XSS\nEiner der Vorträge, die ich besucht habe, ging um Angriffe auf Websites über Local Storage oder Cookies. Der Vortrag von Marius_Steffens (https://cispa.saarland/people/marius.steffens/) und Ben_Stock (https://cispa.saarland/people/ben.stock/) hieß treffend \"Don't trust the locals\" und war sehr spannend. Ihre wissenschaftliche Untersuchung zeigte, dass viele Websites für Angriffe anfällig sind, die sich dauerhaft festsetzen!\nPayPal hacken mit einem HTTP-Desync-Angriff\nIn seinem brillanten Vortrag beschreibt James_Kettle (https://portswigger.net/research/http-desync-attacks-request-smuggling-reborn) seine Forschung zu einer der vielleicht gefährlichsten Hacking-Techniken im modernen Web: HTTP_Request_Smuggling_durch_Desynchronisieren_von_HTTP-Anfragen (https://portswigger.net/research/http-desync-attacks-request-smuggling-reborn). Die Technik nutzt Schwachstellen aus, wenn eine Website ein Content Delivery Network (CDN), einen Web-Cache oder eine Web Application Firewall (WAF) verwendet. Es ist spannend, das kennenzulernen, das Prinzip dahinter zu verstehen und zu lernen, wie man sich gegen solche Angriffe schützt.\nHacking-Ökonomie: Was ist ein gehackter Account wert?\nIn einem weiteren interessanten Vortrag erklärt Jarrod_Overson (https://jarrodoverson.com) den Stand der Credential-Stuffing-Angriffe (https://jarrodoverson.com/post/no-2fa-does-not-stop-credential-stuffing-attacks-79de7476a80a/). Dabei werden geleakte Benutzernamen und Passwörter auf anderen Websites ausprobiert. Das ist erstaunlich erfolgreich, weil viele Leute auf verschiedenen Seiten dasselbe Passwort benutzen. Er zeigt, wie_man_CAPTCHAS_umgeht (https://jarrodoverson.com/post/bypassing-captchas-with-headless-chrome-93f294518337/) und wie Hacker ihre Malware menschliches Verhalten nachahmen lassen, um zu betrügen. Sein Fazit: Betrug ist ein menschliches Problem, kein technisches, getrieben von simpler Ökonomie. Hacken lohnt sich!\nDie Hacker-Denkweise\nIn seinem Vortrag erzählt Gergö_Turcsányi (https://twitter.com/gergoturcsanyi?lang=en), wie er Bug-Bounty-Jäger wurde. Dafür muss man kein genialer Mathematiker sein, sagt er. Man braucht nur ein bisschen Kreativität und Zeit, um herumzustochern. Am Ende hat er so erfolgreich Google gehackt!\nFazit\nDie Global AppSec war fantastisch! Es ist ein Privileg, andere Hacker zu treffen, von ihnen zu lernen und Dinge zu hören, die du normalerweise nicht in den Nachrichten siehst.\nEgal, was du von einer Konferenz mitnimmst, es ist immer etwas dabei, das du nicht erwartet hättest. Genau dieses unerwartete Lernen macht den Besuch von Konferenzen so lohnend!",
 "word_count": 556,
 "markdown_url": "https://agents.willem.com/de/posts/2019-09-27_besuch-einer-internationalen-hackerkonferenz/post.md"
}