Ik laat zien hoe kwetsbaar jouw digitale wereld is
— voordat een ander dat doet.
Met €70 aan hardware en een laptop onderschepte ik in 20 minuten de inloggegevens van tientallen willekeurige cafébezoekers in Amsterdam — en liet dit zien in De Correspondent. Het artikel werd het meest gelezen stuk dat ze ooit publiceerden.
Ik zoek kwetsbaarheden in netwerken, systemen en domeinen en leg die bloot via concrete demonstraties. Niet met theorieën, maar live: voor bedrijven, op conferenties en in de media. Altijd met één doel — het beter maken.
Van verlopen politiedomeinen die vertrouwelijke e-mail doorstuurden tot onbeveiligde IoT-apparaten van willekeurige Nederlanders: ik meld het, ik laat het zien, en als het kan geef ik ook de oplossing mee.
Om tientallen bezoekers in een café te hacken
Aan apparatuur genoeg om een heel netwerk af te luisteren
Politie-e-mail ontvangen via verlopen domeinnamen
Het meest gelezen artikel van De Correspondent ooit. In 20 minuten onderschepte ik inloggegevens van tientallen cafébezoekers in Amsterdam. Overgenomen door Quartz, Matter en media in tientallen landen.
Via verlopen domeinnamen ontving ik anderhalf jaar lang vertrouwelijke politie-e-mails — arrestatiebevelen en jeugdzorgdossiers.
Twee jaar na mijn waarschuwing nog steeds kwetsbaar. Leidde tot Kamervragen.
Engelse vertaling. Aanleiding voor security-campagnes wereldwijd.
Live televisiedemonstratie: in real-time data onderscheppen van voorbijgangers via een nep-netwerk.
Na publicatie nam de politie contact op. Ik gaf ze terug — gratis. Het doel was bereikt.
Via Shodan vond ik duizenden onbeveiligde Nederlandse beveiligingscamera's, NAS-servers vol paspoorten en contracten, en industriële systemen die ik bewust niet heb aangeraakt. "Ik vind het letterlijk levensgevaarlijk."
Spreker op o.a. Conversion Hotel 2017. Live demonstraties met WiFi Pineapple — data van mensen in de zaal, real-time op het scherm. Het publiek verlaat de zaal anders dan het binnenkwam.
Live optredens bij RTL Nieuws, KRO Brandpunt en BNR Nieuwsradio. Beschikbaar voor studio-optredens, live demonstraties en toelichting bij actuele security-incidenten.
Praktische sessies voor teams en organisaties. Geen droge theorie — maar een €70-apparaatje, een laptop en de live data van de mensen in de zaal. Dat maakt indruk.
Ethische hacking voor netwerken, applicaties en infrastructuur. Concreet rapport, heldere aanbevelingen, geen jargon.
"Wat mensen niet zien,
— Wouter Slotboom
vinden ze niet zo eng.
Daarom laat ik het zien."
Een lezing, een demonstratie, een pentest — of heb je een tip over een beveiligingslek?
Live hack-demonstraties voor elk publiek
Ik zoek de zwakke plekken vóór anderen dat doen
Beschikbaar voor interviews en achtergrond