Sam van der Kris

Hallo, ik ben Sam van der Kris, 15 jaar. Ik zit in 3 VWO (College Hageveld) en woon in Haarlem. Een van de dingen die ik het liefste doe is bezig zijn met computers: programmeren, Reddit'en, en beetje hacken. In een paar jaar heb ik daar inmiddels veel van/over geleerd. Nu wil ik graag iets doen met die kennis. Ik hoor vaak om me heen dat mensen hun gegevens op internet of hun website slecht beveiligen. Omdat ik er lol in heb te hacken (alleen whitehat hacking), weet ik dus zo'n beetje wat er kan en belangrijker, hoe je je daartegen beveiligt. Daar kan ik je bij helpen. Maar ook voor andere computerhulp kun je bij mij terecht. Klik op hire me? in het menu voor meer info.

GitLab: WarKitteh
Twitter: samvdkris
Email: apenstaartje@apenstaartje.tk (Ja, dat is echt mijn emailadres)

Preditor pwned ~ Thursday 25 May 2017 (18:11)

SUMMARY: Decompiled a keylogger. Found an encrypted email and password hardcoded in it. Annndd... Pwned.

---

• [WIP] HIDspark: HIDspark is blah blah blah.
• Email spoofer: This basically allows you to send emails with a spoofed "FROM" header, which makes it look like it was sent by someone else. Please note that this is not intended for illegal use and stuff. We keep logs with your username and IP address.
• Arduino HID rickroll prank: This is just for all of you assholes that like to rickroll people. It is made for the Arduino pro micro, but it also works for USB rubber duckies and MalDuino's.
• [WIP] ForTeeToo: It's awesome.

Wat ik doe

Beveiliging van websites

• SQL injections: SQL injections zijn een van de meest voorkomende kwetsbaarheden in websites. Het geeft een aanvaller volledige controle over een database. Zo kunnen wachtwoorden en andere belangrijke gegevens worden gestolen (tenzij je je wachtwoorden gehasht + gesalt hebt, wat je altijd moet doen). Als de hacker echt een asshat wil zijn, kan hij/zij ook besluiten je hele database te verwijderen. De Britse Microsoft website, Sony, Yahoo en ironisch genoeg, mysql.com (de officiële homepage van MySQL) zijn voorbeelden van websites die zijn gehackt door SQL injections.
• Cross site scripting (XSS): XSS is een techniek waarmee hackers code kunnen injecteren in een website die wordt uitgevoerd als iemand de website bezoekt. Dit kan onder andere gebruikt worden om session ID's te stelen (die dan gebruikt kunnen worden om in te loggen op iemands account zonder dat je het wachtwoord hebt).
• Directory traversal: Hiermee kan een aanvaller alle bestanden downloaden van je website (ook "afgeschermde" dingen). Dit komt minder vaak voor dan de vorige twee aanvallen, maar kan veel schade aanrichten.
• Oude WordPress (plugins): Veel websites gebruiken WordPress. Het is een systeem waarmee je makkelijk websites kan maken. Het probleem is dat als je je WordPress, en vooral de plugins die je gebruikt niet updatet, dit ook beveiligingsrisico’s kan vormen. Heel veel WordPress websites worden gehackt omdat de eigenaars van de website vergeten om te updaten (of niet weten hoe dat moet). Dit geldt trouwens ook voor andere CMS producten zoals Joomla en Drupal.
• Onveilige client side systemen: Als je een loginsysteem maakt dat client side is (met JavaScript) heeft degene die de website bezoekt volledige controle over dat deel van de website. Dit geldt niet alleen voor loginsystemen. Vertrouw nooit te veel op client side dingen.
• Cross site request forgery (CSRF): Met cross site request forgery kunnen mensen forms op een website submitten zonder op die website zelf te zitten. Dit kan leiden tot meerdere problemen. Als je ingelogd bent op (bijvoorbeeld) een bankwebsite en je bezoekt een andere website kan die website code uitvoeren die in de achtergrond de bankwebsite bezoekt. Die website heeft controle over jouw browser, en kan dus een request naar de bankwebsite sturen. Omdat je al ingelogd bent, merk je er niks van.

Beveiliging van homecomputers

• Verwijderen van adware/toolbars (virussen die extra reclames injecteren in websites en je computer trager maken)
• Verwijderen van malware
• Computer beveiligen tegen virussen (goede antivirus, antimalware en veilige browser met adblocker en HTTPS everywhere extensions)
• Beveiliging van online accounts (password managers en 2FA)

"Beveiligingstraining"

• Herkennen van phishing (email die lijken alsof ze van je bank of een andere website komen om je inloggegevens te stelen)
• Herkennen van (potentiële) malware

Andere computerproblemen

• Problemen met email op computer, telefoon of tablet
• Problemen met het opstarten van je computer
• Andere dingen

Prijs (houdt de muis over tekst voor meer informatie)

Voorbeeld: als ik er een uur en die kwartier mee bezig ben (via remote access), kost het 10 + (1,25 * 7,5) = €19,38. Als ik het bij jou thuis doe is het 25 + (1,25 * 7,5) = €34,38.

Plek	Basisprijs	Per uur
Remote	€10	€7,50
Bij jou thuis	€25	€7,50

Plaats een review

Ik heb een systeem gemaakt waarmee je alleen een review kan posten als je een review key hebt. Dit is om te voorkomen dat mensen meerdere reviews posten of bots gebruiken. Als je mij ergens voor hebt ingehuurd, wordt er automatisch een review key naar je gestuurd. Je kan maar een review per key plaatsen. Als je een tweede review plaatst met dezelfde key, wordt de eerste review verwijderd.