0x11 open source software security

Wir sprechen über die Programmiersprache Rust und was die mit Sicherheit zu tun hat. Gäste kpcyrd anthraxx Shownotes rust ebook debian benchmark game rust

Wir sprechen über die (un)sicherheit von quelloffener und quellgeschlossener Software Gäste kpcyrd anthraxx Shownotes open source vs. free software liste freier lizenzen beer vs speech Eigentum Carmacks Revenge npm / lpad / desaster canary watch eingestellt fake python modules public money public code

Wir sprechen über das für und wider von Wolkencomputern Shownotes SaaS PaaS IaaS run your own shit Hello from the other side demo Rusland gegen Telegram

Wir sprechen aus gegebenem Anlass über buffer overflows Shownotes shw podcast namespace morris wurm man gets buffer overflow heap based overflow Harvard Architektur stack canaries nob sled ASLR Bounds Checking

Wir sprechen über das metasploit framework Shownotes Raider vs Twix Cesar Chiffre Greasemonkey metasploit kali linux radare2 nessus openvas pentest yara sqrl second factor auth TOTP RSA Token ISO 27k metasploitable2

Wir sprechen über Browser AddOns. Shownotes Tim Berners-Lee - the world wide web Der Browser - the new OS HyperTextMarkupLanguage CascadingStyleSheets JavaScript Turing Completeness THS & Linus Frank @ Re:2016 - ADWars UBlock origin Easy List UMatrix noScript certificatePatrol WebOfTrust Plugin Firesheep Adobe Flash Password Manager Plugins https everywhere Alexa plugin / toolbar Ghostery

Wir sprechen über dieses Darknet. Shownotes kantorkel the onion router dark net router vs router anonymität freifunk projekt great fire-wall of china tor browser bundle panopticlick facebook hidden service raspberry pi ssh hidden service invisible internet project chaosVPN freenet project GNUnet Spenden an das TOR Project anleitung zum betreiben eines TOR Relay Zwiebelfreunde - finanziere einen Exitnode Ankündigungen des CCCHH

Aus aktuellem Anlass sprechen wir über Meltdown und Spectre. Shownotes wir reden nicht über den 34c3 blast from the past: errata zu SHW0x5 anthraxx hat im Urlaub auch einen geocache gefunden Meltdown und Spectre Speculative Execution out-of-order Execution Black Hat Asia '17: Hello From the Other Side CPU seitiges caching timing attack Seitenkanalangriff

Wir sprechen über das Ausnutzen des menschlichen Faktors in der IT Security. Shownotes Social engineering nigerian scam hello sir 4khz bots talk to scammers as long as possible the art of deception social engineering tool kit catch me if you can sneakers Matchstick Men shibboleet pentesting ghostbusters2 web of trust hackerethik spear fishing watering hole attack gen sequenzer hacked by dna mentos + coke lite all people are replicants ich hab ja nichts zu verbergen strafbarkeit der männlichen homosexualität bis '94 the circle spoiler alert podcast heard you like $foo so we put an $bar in your $foo so ...

Wir sprechen mit anthraxx über Wargames als Hackersport. Shownotes Schnitzeljagd wargames more wargames offline wargames even more wargames still more wargames reverse engineering GDB - der GNU Debugger better GDBing even better GDBing vagrant - manage vitrual machines qemu - virtualisierung Textadventure jeopardy tv show thimbleweed park - kein Textadventur telnet do not pipe to shell web of trust hackover rubberducking metasploit penetration testing pin-tool