Hallo, ik ben Martin Hermens, ook wel bekend als
bl4ckh4ck5
in cybersecuritykringen.
Ik woon in Almere, Nederland, en ben een securityprofessional met een sterke focus op ethisch hacken, penetratietesten en zero-trust architectuur.
Mijn carrière omvat jaren van praktische ervaring in het identificeren van kritieke kwetsbaarheden, het implementeren van geavanceerde beveiligingsmaatregelen, en het samenwerken met organisaties om hun digitale beveiliging te versterken.
Elk project, elke samenwerking en elke kwetsbaarheid die ik ontdek, draagt bij aan mijn toewijding om wereldwijde cybersecuritystandaarden te verbeteren.
Mijn reis in IT begon al op jonge leeftijd en ik vestigde al snel een reputatie voor nauwkeurige aandacht voor detail en innovatieve verdedigingsstrategieën.
Door de jaren heen heb ik bijgedragen aan verschillende prominente organisaties als externe securityconsultant en penetratietester.
In elke rol varieerden mijn verantwoordelijkheden van het uitvoeren van grondige evaluaties van netwerk- en systeemkwetsbaarheden tot het adviseren over proactieve beveiligingsmaatregelen.
Ik ben gespecialiseerd in gebieden zoals netwerkstructuuranalyse, webapplicatiebeveiliging, cloudomgevingsverharding en mobiele applicatiebeveiliging.
Mijn expertise in complexe, gelaagde beveiligingsinfrastructuren heeft me in staat gesteld om uitgebreide oplossingen te bieden die voldoen aan strenge industriestandaarden.
Deze ervaringen hebben me een breed scala aan vaardigheden gegeven om zelfs de meest geavanceerde beveiligingsuitdagingen aan te kunnen.
Gepubliceerde CVE’s: Mijn werk in kwetsbaarheidsonderzoek heeft geleid tot de publicatie van verschillende high-impact CVE’s, waarmee ik mijn vermogen heb getoond om kritieke beveiligingsfouten te identificeren en verantwoord te rapporteren.
Enkele voorbeelden zijn:
CVE-2021-28940: Command Injection-kwetsbaarheid in MagpieRSS
CVE-2020-10567: Remote Code Execution in ResponsiveFilemanager
CVE-2019-17130: Interne SSRF-kwetsbaarheid in vBulletin
Bekijk de volledige lijst op mijn Hall of Fame en CVE’s pagina.
Hall of Fame Erkenningen: Mijn bijdragen aan cybersecurity zijn erkend in de Hall of Fame van verschillende organisaties, waaronder Hostinger en KPN.
Zie meer details op mijn Hall of Fame pagina.
Bug Bounty Platforms: Ik ben een actief lid van platforms zoals Bugcrowd en HackerOne, waar ik werk aan het identificeren en verantwoord rapporteren van kwetsbaarheden in digitale omgevingen.
Interne SSRF-beveiliging: Ontwikkelde een unieke patch om SSRF-kwetsbaarheden aan te pakken, waarmee ongeoorloofde toegang tot interne netwerken wordt voorkomen.
Complexe Social Engineering: Ontworpen en uitgevoerd doelgerichte phishing- en social engineering-campagnes om de beveiliging van organisaties te testen en te versterken.
Mijn werk is gebaseerd op een strikte toewijding aan ethische standaarden.
Ik hecht veel waarde aan transparantie, veilige omgang met gegevens en naleving van regelgeving zoals GDPR.
In persoonlijke projecten geef ik de voorkeur aan Android vanwege de open-source-aanpasbaarheid, waarmee ik geavanceerde beveiligingsconfiguraties kan toepassen die passen bij mijn strenge standaarden.
Ik ben verschenen in vakpublicaties en nieuwsartikelen, waaronder AD.nl en LinkedIn, waarin mijn bijdragen aan cybersecurity worden belicht.
Mijn inzichten en ervaringen zijn gedeeld in een podcastaflevering, waarin ik dieper inga op mijn motivatie en carrièrepad.
Wil je meer weten over mijn projecten of contact met me opnemen? Bezoek dan gerust mijn profielen of website:
Website: Hackoclipse
Twitter: @bl4ckh4ck5
Bugcrowd: bl4ckh4ck5
HackerOne: bl4ckh4ck5