July 4, 2026 — Was passiert eigentlich wenn eine WordPress-Site von Profis unter die Lupe genommen wird? Ich habe eine Kundenwebsite durch einen OWASP-konformen PEN-Test begleitet. Und durch einen weiteren. Und noch einen dritten. In diesem Vortrag erkläre ich, was Penetration Testing bedeutet, welche Angriffsvektoren die OWASP-Kriterien abdecken und wie man sie Schritt für Schritt erfüllt. Von den einfachen Quick Wins bis zu den hartnäckigen Problemen, die uns veraltete Plugin-Bibliotheken bereitet haben. Ein ehrlicher Erfahrungsbericht mit praktischen Tipps, ohne Expertenwissen vorauszusetzen. Denn die meisten Schwachstellen lassen sich auch ohne PEN-Test finden und schließen.

Presentation Slides »

October 23, 2022

June 21, 2020 — This talk is intended to show how AI is used to crawl the Internet to find WordPress sites with vulnerabilities and recruit them for cyberterrorist botnets in the Hacking World War, which is currently running underground.
AI is an invaluable resource to help the actors of this story, which also involves net spiders, the Dark Net and a one-click hacking software.
Nestor’s talk will help you get inside the mind of a cyberterrorist, and in turn, you will learn what they are searching for, and why and how they hack sites. Your journey will start when you receive a job offer to hack a competitor…