OWASP German Chapter Stammtisch Initiative/Köln

Köln

Allgemeines

Der Kölner Stammtisch trifft sich zur Zeit ca. alle zwei bis drei Monate. Es ist geplant zwischen Vorträgen und lockeren Diskussionen zu alternieren. Jeder ist herzlich willkommen und kann gerne noch Freunde, Kollegen, Interessierte mitbringen.

34. Kölner OWASP Stammtisch am 06.11.2018

17.4 im Startplatz (Mediapark 5) ab 19Uhr wird uns Lars (@bob5ec) etwas zum Thema „DevSecOps Technik und Kultur“ erzählen. Er zeigt auf wie Security Werkzeuge, Methoden und Kultur in DevOps integriert werden.

33. Kölner OWASP Stammtisch am 06.11.2018

Wir treffen uns am Dienstag, den 06.11.2018 im Brauhaus Töller ab 18Uhr.

Gast ist diesmal Jim Manico.

32. Kölner OWASP Stammtisch am 27.9.2018

Wir treffen uns am Donnerstag, den 27.9.2018 ab 18Uhr im Dombrauhaus in Leverkusen. Thema wird unter anderem Burp 2.0 sein.

Treffpunkt ist der letzte Raum auf der rechten Seite.

31. Kölner OWASP Stammtisch am 5.12.2017

Wir treffen uns am Donnerstag, den 5.12.2017 ab 19Uhr im Dombrauhaus in Leverkusen.

30. Kölner OWASP Stammtisch am 14.9.2017

Wir treffen uns am Donnerstag, den 14.9.2017 ab 18Uhr im Dombrauhaus in Leverkusen. Daniel Sauder hält einen Vortrag über Post Exploitation in VSphere.

Slides gibt es hier: https://govolution.wordpress.com/2017/09/16/slides-post-exploitation-and-attack-vectors-in-vsphere/

29. Kölner OWASP Stammtisch am 27.4.2017

Wir treffen uns am Donnerstag, den 27.4.2017 ab 18Uhr im Dombrauhaus in Leverkusen. Daniel stellt sein AVET (Anti Virus Evasion Tool) vor.

Slides finden sich hier: https://govolution.wordpress.com/2017/04/28/slides-owasp-meeting-cologne-avet/

28. Kölner OWASP Stammtisch am 5.1.2017

Wir treffen uns am Donnerstag, den 5.1.2017 ab 18Uhr im Dombrauhaus in Leverkusen. Thema wird der Juice Shop von Björn. https://bkimminich.github.io/juice-shop/#/

27. Kölner OWASP Stammtisch am 22.08.2016

Wir treffen uns am Montag, den 22.08 ab 18Uhr in den Rheinterassen in Köln

26. Kölner OWASP Stammtisch am 10.12.2015

Wir treffen uns am Donnerstag, den 10.12 ab 19Uhr im Dombrauhaus in Leverkusen.

UPDATE:

---

Wer Hands-on mitmachen möchte, braucht einen Notebook-PC mit installierter Burp Suite, Python 3 und der folgenden Übungs-Webapplikation:

https://github.com/thomaspatzke/NastyWebHackme (Installationsanleitung s. README)

Thomas Patzke wird uns diesmal etwas über Session Management in der Burp Suite erzählen:

Burp Session Handling Rules Die Burp Suite bietet Werkzeuge, zahlreiche Schwachstellen wie Cross-Site Scripting, SQL Injection oder auch Privilege Escalation automatisiert zu erkennen. CSRF-Token und aus mehreren Requests bestehende Workflows erschweren es jedoch, einzelne HTTP-Requests isoliert für sich zu fuzzen. Auch unerwartet beendete Login-Sessions können unbeaufsichtigte automatisierte Prüfungsläufe ruinieren. In diesem Vortrag wird gezeigt, wie solche Probleme in der Burp Suite mit Hilfe von Makros und Session Handling Rules gelöst und Automatismen auch in "schwierigen" Webanwendungen eingesetzt werden können.

25. Kölner OWASP Stammtisch am 30.09.2015

Wir treffen uns am Mittwoch, den 30.9 ab 19Uhr im Dombrauhaus in Leverkusen.

Daniel Sauder hält einen Vortrag über AV Scanner.

Hier sind die Slides zum Vortrag: https://govolution.files.wordpress.com/2015/10/owasp-meeting-cologne-30-09-2015.pdf

24. Kölner OWASP Stammtisch am 09.06.2015

Wir treffen uns am Dienstag, den 09.06.2015 im Dombrauhaus in Leverkusen Schlebusch ab 18Uhr.

Geplante Vorträge sind: "Towards more Security in Data Exchange: Defining Unparsers with Context-Aware Encoders for Context-Free Grammars“ von Lars Hermerschmidt (http://spw15.langsec.org/abstracts.html)

und: Einführung in Groovy und Grails von Ralf Allar

außerdem wollen wir die AppSecEU in Amsterdam ein wenig nachbesprechen.

23. Kölner OWASP Stammtisch am 19.02.2015

Wir treffen uns am Donnerstag, den 19.02.2015 im Brauhaus Töller ab 18Uhr.

22. Kölner OWASP Stammtisch am 30.10.2014

Wir treffen uns am Donnerstag, den 30.10.2014 im Brauhaus Töller ab 18Uhr. Thomas Skora hält einen Vortrag über "Spaß mit Unicode"

- Unerwartete Ergebnisse beim Casting (XSS)
- Expansion: Wie aus einem Zeichen 18 Bytes werden (Buffer Overflows)
- Überlange Codierung und wie man mit Burp versuchen kann, so XSS- und andere Filter zu umgehen.
- Link- und Payload-Verkürzung mit Ligaturen&Co
- Verschleierung böser Absichten durch Änderung der Schreibrichtung

21. Kölner OWASP Stammtisch am 04.07.2014

Wir treffen uns am Freitag, den 04.07.2014 in den Rheintrassen bei Sonne und 30 Grad! Security goes Biergarten!

20. Kölner OWASP Stammtisch am 10.04.2014

Wir treffen uns am Donnerstag, den 10.04.2014 im Brauhaus Töller ab 18Uhr. Wir wollen über mögliche Vorträge bei den nächsten Treffen diskutieren. Sicherlich Thema wird auch Heartbleed sein.

19. Kölner OWASP Stammtisch am 11.12.2013

Wir treffen uns am Mittwoch, den 11.12.2013 im Brauhaus Töller ab 18Uhr.

18. Kölner OWASP Stammtisch am 30.08.2013

Wir treffen uns am Freitag, den 30.08.2013 in der Schreckenskammer ab 17Uhr. Christian Schneider hielt einen Vortrag über die Umgehung der Same Origin Policy mit Hilfe von WebSockets.

17. Kölner OWASP Stammtisch am 15.07.2013

Wir treffen uns am Montag, den 15.07.2013 in den Rheinterassen ab 19Uhr. Themen sind Tempora, Prism und Co.

16. Kölner OWASP Stammtisch am 15.05.2013

Wir treffen uns am Mittwoch, den 15.05.2013 im Brauhaus Töller ab 19Uhr. Jim Manico ist diesmal unser Gast mit einem spannenden Vortrag über "Top Ten Web Defences".

15. Kölner OWASP Stammtisch am 27.02.2013

Wir treffen uns am Mittwoch, den 27.02.2013 im Brauhaus Töller ab 19Uhr. Die geplanten Themen drehen sich diesmal rund um den 29c3.

14. Kölner OWASP Stammtisch am 20.12.2012

Der vierzehnte Kölner Stammtisch findet am 20.12.2012 ab 19:00Uhr im Brauhaus Töller statt. Wir werden uns ab 18Uhr auf dem Weihnachtsmarkt am Rudolfplatz auf einen Glühwein treffen und ab 19Uhr dann im Töller. Nähere Infos folgen noch.

13. Kölner OWASP Stammtisch am 23.08.2012

Der dreizehnte Kölner Stammtisch fand am 23.08.2012 ab 19:00Uhr in den Kölner Rheinterassen statt. Bei herrlichem Sommerwetter wurde über Exploits, XSS und diverse andere Dinge diskutiert. Sebastian erzählte Spannendes von der Usenix Security und der Usenix W00t.

12. Kölner OWASP Stammtisch am 18.07.2012

Der zwölfte Kölner Stammtisch findet am 18.07.2012 ab 19:00Uhr im Bierhaus en d'r Salzgass statt.

Bitte gebt mir noch eine Rückmeldung, falls ihr kommt, damit ich einen Überblick über die Zahl der Anwesenden erhalte. Danke!

Ralf

11. Kölner OWASP Stammtisch am 26.04.2012

Wir treffen uns zum elften Kölner Stammtisch am 26.04.2012 um 19:00Uhr.

Und zwar im Brauhaus Töller in der Weyerstraße.

Bitte gebt mir noch eine Rückmeldung, falls ihr kommt, damit ich einen Überblick über die Zahl der Anwesenden erhalte. Danke!

10. Kölner OWASP Stammtisch am 23.02.2012

Wir treffen uns zum zehnten Kölner Stammtisch am 23.02.2012 um 19:00Uhr.

Und zwar im Brauhaus Töller in der Weyerstraße.

Bitte gebt mir noch eine Rückmeldung, falls ihr kommt, damit ich einen Überblick über die Zahl der Anwesenden erhalte. Danke!