Attic LAB Sessions

Phishing is bekend als manier om mensen te misleiden via het internet. Daarbij wordt veelal verondersteld dat de aanvaller uit is op inloggegevens. Mensen wordt in awareness trainingen vooral op het hard gedrukt kritisch na te denken als een website om gebruikersnaam en wachtwoord vraagt. De laatste tijd komen echter steeds meer aanvallen voor waar de dader helemaal geen gebruikersnaam en wachtwoord  nodig heeft, maar gebruik maakt van een kwaadaardige webapp om zijn doel te bereiken. Hoog tijd om wat kennis bij te spijkeren over hoe zo'n aanval eruit ziet, hoe het werkt en wat ertegen te doen.

Deze eerste Zoldersession na de vakantiebreak staat gelijk in het teken van nieuwigheid. Want is de eerste versie die opgenomen met onze studioapparatuur (zie voor de setup het blog op zolder.io). Dat was nog even wennen maar het resultaat mag er zijn. Hogere kwaliteit audio en video. Hopelijk valt het op :)

We praten nog eens bij over het onderzoek van Rik en Wesley naar beveiliging van verkeerslichten waarmee ze op Defcon stonden eerder deze maand. En over het datalek bij SANS naar aanleiding van een phishing aanval met een malicious Azure app. Wat weer een mooi bruggetje vormt naar het slotstuk over de voortgang van de Zolder.App ontwikkeling. Met Rik en Wesley via Skype en Theo achter de TriCaster knoppen.

Sanne is pentester / ethical hacker bij Fox IT. Ze test netwerken en applicaties op beveiligingszwakheden en adviseert organisaties om die op te lossen. Dat schept een band met Wesley en Rik en dus een basis voor een goed gesprek! Over de Twitter hack, het werk als pentester, purpleteaming, andere hobby's, en natuurlijk over SIGNAL DANIEL VERLAAN!

Het maandelijks bijpraat moment waarin de oprichters van Zolder praten over de belevenissen van de afgelopen periode en vooruit kijken. We praten over Beta 2 van Zolder.App, de geaccepteerde talk van Rik en Wesley voor DEFCON Safe Mode 2020, leuke projecten die bij ons uitkomen en meer organisatorische zaken zoals branding en subsidies. 

Edwin is een heel actief lid van de Nederlandse cybersecurity community. Beter bekend wellicht onder zijn handle @yafsec. Hij is de CEO van het Nederlandse Zerocopter. We spreken over responsible / coordinated vulnerability disclosure en de business van Bugbounties. En natuurlijk over de moeilijke tijd waarin we leven als liefhebber van security conferenties die allemaal afgezegd worden. 

Fleur is CISO en Privacy Officer. Daarvoor heeft ze meerdere functies bekleed in de publieke sector, van politie tot NFI, waarin ze op een bepaalde manier Nederland (digitaal) veilig hield. Het was een leuk gesprek met boeiende anecdotes uiteenlopend van de omgang met vervelende vertegenwoordigers tot en met het meewerken aan een echte ontvoeringszaak als digitaal onderzoeker. Bovendien de eerste vrouw op Zolder!

Olaf en Jos zijn ervaren cybersecurity specialisten. Zij startten in januari dit jaar met 6 anderen het nieuwe cybersecurity bedrijf FalconForce. Dat schept een band! We praten over hoe het bevalt om zelfstandig ondernemer te zijn, en dat in Corona tijd? En natuurlijk hoe de heren in de security industrie terecht gekomen zijn en zich ontwikkeld hebben. Een vuurdoop van Rik als host van de show! En niet onverdienstelijk.

Iets meer dan 1 maand na de lancering van Zolder blikken Rik, Wesley, Theo en Erik terug op deze eerste periode. De ervaringen lopen uiteen van het ondersteunen van een MKB'er die getroffen werd door Ransomware en besloot het losgeld te betalen. Hoe werkt dat eigenlijk, losgeld betalen? En wat gebeurt er nadat je betaald hebt? Hoeveel zekerheid heb je dat je daadwerkelijk je bestanden terug krijgt? Er komen maar weinig echte zaken naar buiten, dus heel leerzaam om dat we in dit geval van het slachtoffer de toestemming hebben onze ervaringen te delen. 

We spreken ook over het starten van de ontwikkelingen aan Zolder.App en de lancering van de What-Could-Go-Wrong karakters in cyberpunk stijl. En natuurlijk over de onzekerheden van startende ondernemers.

We vonden een kopie van de source code van Universal Admin. Een kant en klaar phishing panel dat populair is onder cybercriminelen. In deze Cast bespreken we hoe uAdmin vanuit perspectief van de aanvaller werkt en hoe en in welke stappen een phishing slachtoffer precies misleidt.

Jilles & Jurre Groenendijk zijn naast ervaren en bekende hackers, ook vader en zoon. Net voorbij aan een probleem met Twitter en weer klaar om de wereld te vertellen over hun leerzame ervaringen en gave projecten.

Een gesprek over het grootbrengen van een tweeling met aangeboren honger naar techniek. Hoe het onderwijs tekort schiet om die honger te stillen en vader Jilles zelf besloot met Plusklas extra lesmateriaal te bieden. En over alle gave bouw en hackprojecten die vader Jilles met zoon Jurre onderneemt. Een trotse vader en een goed mens. En een digitaal zeer vaardige zoon die uit eigen ervaring spreekt over het aanbrengen van ethische digitale waarden en normen onder de jeugd.