HnL398 - A híres podcasterek!

Összefoglaló

Az adásban a Hack és Lángos podcast házigazdái, Antena és Béla, Nindzsával kiegészülve szeptemberi és októberi konferenciákról beszélgetnek. Kiemelten említik a Hacktivity-t, amelyen több előadás is lesz, köztük a "practical avs antiforensic" és a "how to find root kits in the…

Röviden

Műsor

Hack és Lángos

Megjelenés

2025. 09. 18.

Hossz

1 óra 8 perc

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

[Zene] Sziasztok, ez it a Hekes Lángós 397-es adása.

Antena vagyok, itt válom a stúdióban Béla.

It >> köhög veletek a Béla, de csak akkor, amikor Antenna beszél.

Helló. >> Igazából lehet, hogy be se kéne köszönjünk már, hiszen stand, hogy mi veszünk fel.

Szóval hallgatók szokjanak hozzá.

Amivel készültünk, az nagyon sok minden, és valószínűleg >> és valószínűleg nem lesz minden időnk, úgyhogy úgyhogy szépen majd ezt átgondoljuk.

És lehet, hogy nem is a 397-es, hanem a 398-as adás, de ezt majd úgy is látjátok a lejátszótokban.

A első, hogy lesznek különböző konferenciák rendezvények hiszen szeptember van, ami azt jelenti, hogy egy hónap múlva október teljes mértékben a meglepő, és október ugye a kiberbiztonság hónapja, szóval lesznek különböző, >> ahol lehet minket simogatni, de inkább ne simogassatok, csak legyetek ott.

Igen, aztán lesz vicceg szakmai nap is.

És most megnéztem a lineupot, hogy mire vár, hogy hogy mire lehet számítani.

És az a helyzet, hogy hogy én már nagyon-nagyon várom, hogy ez hogy ez ez ott legy ez ez bekövetkezzen, mert mert marha jó előadások lesznek, úgy látom.

Akkor ha már ha már szóba került, akkor azért én gyorsan beharangozom, hogy lesz itt olyan, hogy ugye két két stage lesz, lesz a kék és a piros stage, és párhuzamosan mennek majd az előadások.

Ez egy jó dolog, meg egy rossz dolog is egyben, ugyanis egyszerre csak egy helyen tudunk lenni. >> Viszont háthögzítik őket, úgyhogy később meg lehet néz, >> vissza lehet nézni természetesen.

Igen. >> Kivéve mondjuk a Tobjas Södernek az előadását, hiszen ő azért valamilyen szinten ebből él, és nem szühetnén van, akik akik nem akarják. >> Meg a másik, amit én látok itt megjelölve, hogy csak live only, ez a a Sheen szín Hopkinsnek a full team előadása. >> Hú, ez nagyon nagyon érdekel.

Nagyon de de van itt még ne szaladjunk annyira előre.

Hát még a a reggeli órákban lesz egy ilyen, hogy ugye practical avs antiforensic.

Ez ezt nem tudom, hogy pontosan mi akar lenni, merthogy antiens, tehát hogy így megakadályozni a forenziknek a >> szerintem ezt meg fogják tudni a hallgatók, meg te is, hogyha ott lesztek majd.

Viszont mivel lesz egy másik előadászem ebben az időben, ami engem jobban érdekel, valószínűleg nem ezen fogok ülni, de azért ott az egészen biztos, hogy ott leszek a konfon, mert iszonyat jó témák vannak. például egy ilyen, hogy how to find root kits in the Linux kennel, ami azért is érdekes téma, mert a mert mert mert akinek aki valaha foglalkozott Linux üzemeltetéssel, mert pedig nekem most a kicsit sok is kijutott belőle, azem időnként szembesül azzal a kérdéssel, hogy megbízható-e még éppen az a az a az a az a kel, az a rendszer, amit éppen nyomkorászik?

Igen, Linuxon ezt nehéz néha eldönteni, hogy >> és ez nehéz, mert azt mondod, hogy nézzük a processzlistát, és akkor vajon azt adja vissza, ami van, vagy azt adja vissza, amit vissza akarod akarnak neked mutatni a támadók?

Tehát >> ez egy ilyen egzisztenciális kérdés, hogy >> az amit tapasztalok, az valóban az a világ, amiről van, vagy ez csak egy illúzió. >> Így van.

Mint a van ez a tudjátok, ez a klasszikus hasonlat, amikor ülnek a barlangban az emberek és nézik a falon az árnyékokat, hogy vajon és azt hiszik, hogy az a valóság.

Ez a Platonnak van volt egy ilyen hasonlata a barlanggal kapcsolatban.

Tehát, hogy lehet, hogy egy malutatja nekünk éppen azt, hogy amúgy nincs is ott egy mal.

És erre vannak tök jó módszerek, hogy hogyan derítsük ki azt, hogy ténylegesen mi van a izébe.

Kíváncsi vagyok, hogy az általam ismert módszerek, mert azért tudok én is néhányat, muszáj volt sajnos használnom, mert volt, hogy root Kittel találkoztam, és a azóta eltelt időben az új eszközök azok hogyan birkóznak ezzel meg.

Aztán ami még hát ugye lesz lesz Bind Biankának egy olyanja, hogy demystifying internal threat intelligence, amit ami ami érdekes lehet. >> Demystifying threat intelligence. >> Internal threat intelligence. >> Internal threat intelligence.

Kíváncsi vagyok, hogy itt mi lesz ezen.

Viszont van még egy ilyen, hogy hát most itt ne haragudjon az előadó nem akarom a nevét nagyon >> nem mondunk neveket.

Konrád és Marek fog előadni a az AI in adversarial hands, tehát hogy a támadók azok hogyan használják az AI-t.

Ez egy érdekes érdekes megközelítés. >> Így van.

Mindenkinek a túlja ez. >> Aztán Tobias Schrödelnek lesz ugye, amit Anna is említett. >> Na Bideson nem volt. >> Tobias >> nem volt.

Lehet, >> de ő visszatér a activityre. >> Így van.

Biztos lesz megint izé ing letépés anélkül nincs izé. >> Anélkül nincs.

Comedy hacker. >> Comedy hacker.

Így van. >> Tehát ő ransom chatekről fog beszélni. >> Néek.

Miről mit a ranszomwerekről? >> A ransom chatekről. >> Jaj, ez nagyon jó. >> Nagyon nagyon várom, hogy milyen beszélgetéseket zajlok.

Ugye az van a itt a beharangozó szöveg az az, hogy egy ransonver támadás után az áldozatoknak muszáj valahogy kapcsolatba lépni a cyber kriminalokkal, ugye az elkövetőkkel.

És akkor itt a chatekről gondolom ebből fogunk egy kicsit ízítőt kapni. >> Izgi lehet. >> Aztán utána őt követi.

Hát ja, lesz kaja meg ilyenek.

Silárd Feer, ami gyanúsan magyar név, tehát Feyfer Silárd TTP is not a silver bullet előadással.

Tehát valószínűleg ott a ott ezeket a one time passwordöket meg ezeket tudod ezt amikor átküldik SMS-ben azt, hogy a bankba mikor belépsz, akkor mi a helyzet.

Ezeknek fogjuk szerintem megnézni majd a sérülékenységét.

Igen. >> Majd Sean Sin vagy Sean.

Ezt sose tudtam, hogy kell kimondani.

Én Sehnak neveztem mindig a Sean Connery miatt, úgyhogy Conar >> Shan Hopkinsnak a Ftech Red teamje.

Na ez ez kimondottan izgalmas. ugyanis itt ugye a red teaminget fogjuk megnézni, de nem csak abban a abban a abban a kontextusban, hogy itt mit tudom én, mit mondok egyet, endmappal hack izélünk, scennelünk, vagy éppen metasploittal meg crow mi az meg mi szokott lenni még a izé Nessus vagy mond Nessus, hanem a ezek a C2-k, amikor a istenem izé, mindjárt mondom.

Látod, te se tudod, pedig tudod, csak nem tudom.

Nem crowd strike, de persze nem cobal strike cobalt strike, ezt akartam mond tehát így veszel egy kobén hibám egyértelmű.

Hát hisz én vagyok itt a red teames arc.

Szóval veszek, tehát hogy tehát hogy veszek egy crowd nem tudom kimondani megint egy cobalt strike-ot. >> Igen.

És vagy egy izét, egy ilyen ilyen power ploitot, vagy valami hasonlót előveszel.

És akkor azzal majd te ott izére teamerkedsz, hanem itt a a egyrészt kód szinten is, meg meg ugye hardware szinten is, hogyan dolgozik a Red Team.

Úgyhogy itt és ez is egy ez is csak egy live only előadás lesz, tehát nem szabad majd ezt rögzíteni.

Úgyhogy erre biztos, hogy beülök.

És akkor jönnek még azok, hogy Unlocking the Gates Vikas Kanna előadásában, aki az Authentication bypass sérülékenységekről fog beszélni.

Hát ez mindig mindig egy jó joker téma, hiszen a penetration testeknek az egyik legfontosabb része az autentikáció ellenőrzése.

Aztán Dániel Markovic, János Kovács és Maxa Dominik fog beszélni a Dicomsteackről, ami a hát az ilyen >> orvosi orvosi ITnek a >> na ott is biztos van mit mesélni. bizonyos szabványa.

És akkor ennek a security vonatkozásáról DCOM.

Hát ez biztos, hogy majd kimondják, hogy mi az a dickom. >> Dick. >> Dick.

Doktor interface connected of mit tudom én, medical.

Én ezt én ezt el is hittem neked így hirtelen azt hittem, hogy megnézted. >> Nem nem.

Aztán lesz majd lesz majd reboot is, de az még nem most lesz, hanem majd az Ja, az már volt reboot.

Azt gondolom, hogy ilyen kicsit magunkhoz térjünk így délutánra.

Azért azért sokat, tehát azért sok szokott lenni az információ meg az >> egy napos vagy két napos lesz most. >> Szerintem ez egy napos lesz. >> Szerintem is >> következik, ami a másik számomra nagyon nagyon nagyon vonzó előadás, az a Hack the Sky, a Samir Amirnak a imádom a nevét, >> bocsánat, nem, de Samir Amir ez a neve.

Tehát tehát neki neki van egy ilyen előadása, hogy Hack the Sky, aki a satellite vulnerabilities és cybertrats címet kapta.

Tehát itt műhold hackkelés lesz, úgyhogy ez már nagyon izgalmas. >> És mindig is szerettem volna egy ilyen egy ilyen dallamos nevet. >> Hát na hát gondolj bele, milyen király. >> Az egyetlen az egyetlen igazán jó dallamos név, amin az a Bénabéla.

Hát ja, >> de nyitott vagyok még tippekre.

De most gondolj bele, tehát érted, hackel meghackelsz egy wifit, ott van 10 mre, meg meg így, mert felnyomsz egy izét, felnyomsz egy, mit tudom én, egy egy weboldalt, ott van a városban a datacenterben, de most egy műhold, érted?

Ott ott kering fönt a >> nagyon messze van >> stratoszférában vagy hol a geostacionárius pályán.

Azért az azért az nagyon nagyon állat, >> nagyon nagyon műhold >> az nagyon a nagyon nagyon műs hold műholdfogyatkozás lehet belőle. >> Tudtátok, hogy vérhold volt?

Hát igen, én csak fényképről láttam, és tök jó volt.

Na mindegy, bocsánat. >> Azt hittem egyébként, hogy a vérhold vérhold az azért vérhold, mert olyankor vérfarkassal változnak az emberek. >> Így van.

Én is azt hittem, de semmi nem történt. >> Nem semmi.

Pedig direkt nem borotvákoztam így a hátamnál.

Szóval aztán AI security landet fog nekünk festeni Marta Janusz. >> Szeretném külön megköszönni a Heivity stábnak a szervezőnek, hogy nem az egész activity az AI-ról szól, hanem klasszikus dolgok is vannak.

Igen, >> de ettől függetlenül nem szabad elfelejteni, tehát nagyon fontos, csak mondjuk így egész konferenciát nem építenék föl rá.

Good job. >> Ja, >> van olyan, aki építeni egész konferenciát. >> Van >> tényleg. >> És ez a zseniális átkötés Béla, hiszen ugye itt van az ITBN nekünk, ami szeptember 24-én kerül megrendezésre idén, és a fő témája az AI lesz, illetve hát van egy kiemelt vendég, Jessica Arrow, akinek az orosz rollokról szóló könyvét mi is bemutattuk, úgyhogy oda is lehet menni, sőt kell is menni konferenciázni.

Hát sőt, tegnap meg ma volt AI summit itt Magyarországon. >> Mi volt?

Nem mondod. >> De de >> na hát ennyire érdekes. >> Mindenki ott volt, aki számít. >> Így van. >> Számmítógépeztek biztos sokat.

Szóval lesz még nekünk egyébként >> számít nyelvem >> számít. >> Lesz még nekünk Ransonware proof backup tervezés Arányi Gábornak az előadásában.

És ez volt gyakorlatilag ez még csak egy, hogy hívják? volt egy stage volt.

Lesz ott egy >> a blue >> előadás, ami na a az az előadás, ami engem sokkal jobban érdekel egyébként, mint az a a a ami a másik oldalon van ugyanebben az időben.

Ez pedig az At home Home with the Enemy, vagyis ott van az ellenséggel.

Auréelio Picon Lopeznek lesz egy előadása arról, hogy az apt-k hogyan fegyverzik fel, tehát hogyan weonizálják a IoT eszközeinket a residenciál proxyént, tehát ilyen ilyen ilyen lakossági proxiként.

Old but gold, tehát >> Old but Gold, tehát tökéletes, nagyon-nagyon izgalmas szerintem legalábbis láttunk már támadásokat, sőt konkrét cyber attackokat láttunk, sőt beszéltünk is róla, amikor például egy például egy egy IoT webkerával tudták a izét a szambaereket be betömöríteni, vagy be encryptálni a az attack kerek, aztán szokásos supply chain attack se maradjon ki, úgyhogy lesz róla szó József Otucsák. nak az előadásában.

Ez egy örök téma és szerintem fontos.

M Chen Siri fog nekünk arról beszélni, hogy nagyon rövid frapán címet választott.

How I took over two platforms of Google, including Google Cloud, Google collaboratory and used it on Gemini AI.

Tehát röviden összefoglalva két platformot felnyomott és rákötte a Gemini Air-a.

Hegedűs Danielnek lesz egy antibot measures gone wild, tehát legitimate malverek a felemelkedése.

Ezt szerintem az lesz, ezt így megkockáztatom, hogy csinálunk malvert, ami vagyis hát csinálunk malnek látszó, de ártalmatlan szoftvert, ami ami elrettenti a malvereket, vagy hát a a botokat attól, hogy támadják a mi rendszerünket, mondván, hogy ez már meg van kompromizolódva.

Tehát mint amikor a tudod, amikor a elhitetjük vele, hogy VM-en van, és hogyha VM-en van, akkor azt gondolja, hogy ő neki nem szabad elindulnia.

Mindenképp meg kell nézni, mert izgi lehet.

Aztán lesz egy olyan, hogy revamping reflection.

Ez egy ilyen hát reflektív loadingnak a ami egyébként szerintem egy ilyen olyasmi, mint a mint a Robchain és hasonlók, vagy vagy valami hasonló ilyen evasion technológia, vagyis hát exploitation technológia.

Ennek lesz egy egy kibontása Vincenzo Santucci által.

Remélem, hogy jól mondtam a nevét.

Matias Kaisenheimer fog nekünk a szokban implementált glitch detektorral kapcsolatban, mondjuk úgy, hogy bemutatni néhány izgalmas dolgot.

És >> mi ez a glitch detektor? >> Jó kérdés. >> Mi ez a szok?

Ez izé, ez alaplap, vagy mi az izé?

Vagy a security operation cent? >> Zokni. >> Zoknira gondol?

Az az még jobb. amikor hát azért van a glit detektor az okniban, hogy észrevegye azt mondjuk, hogyha a lábadal valami valami van.

Nem nem tudom, meglátjuk izgi, mert mert nem nem tudom elképzelni, hogy egyébként, hogy a a szok az hogyan detektálja a glitcet, és a glitch itt most a izé akar lenni az elek elektromechanikus, vagy a hogy mondják ezt, az elektrodinamikus glitch, vagy a vagy a feszültségingadozós glitch, vagy egyszerűen csak az, hogy hogy valami megváltozott a >> szerintem menjünk el és nézzük meg. >> Menjünk el és nézzük meg.

Na ez ez a legjobb egyébként. >> Ezt mindenkinek ajánljuk. >> Igen, igen, igen.

Nagyon nagyon kíváncsivá tett ez a téma.

Az a jó egyébként Béla lettél, >> hogy várjál, vannak még itt a tá >> menjünk el és nézzük meg.

Említett entitások

Szervezetek, cégek

• Hacktivity

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL398 - A híres podcasterek!”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…