Hack és Lángos

Mai menü:Frederick KiberHackersuli Meetup beszámolóGoogle Chrome blokkolnáBYOD veszélyeiIzrael választási leakAndroid bluetooth sérülékenységCrypto AG és a CIABug bounty platformZoom sérülékenységOSCP updateEMOTET már a spájszban vanMail szervereink veszélybenEgypercesekElérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:Az oroszok már a VPNünkben vannak!Corona vírus megoldja az arcfelismerő problémátJeff Bezos hackés ha már WhatsApp akkor még egy issueGoogle SensorvaultSidechannel attack újra itt vanOkosizzók sérülékenységeCisco sérülékenységekről pár szóPayPal átverésModern átverések újraElérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

A beszélgetés alatt ezen az idővonalon haladtunk: https://xdavidhu.me/timeline/ Dávid honlapja: https://xdavidhu.me/Dávid BSides előadása: https://www.youtube.com/watch?v=4ww9o7-z924 Reszletes podcast beszamolo a C3-rol: https://insecurespace.com/episodes/our-first-hacker-conference-34c334c3 (2017): day 0: https://youtube.com/watch?v=me-cSv2X4Cw day 1: https://youtube.com/watch?v=ST_J6VonVic day 2: https://youtube.com/watch?v=XyHpufcgQ1035c3 (2018): https://youtube.com/watch?v=wBNf-mqigTEElérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:Ninja OSCE lettMicrosoft Azure sérülékenységekMicrosoft 250 millió support adatot veszítettApple iPhone 11 lokáció issueBurgatshow aktákGrindr már megint adatot ad elLastPass és társai meg az offline passwordAdvanced FTP védelemNinját meg akarták phishingelniCorona virus malware scamDízel Béla avagy Professzor Awareness Elérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:új tagja van a HnL-nekIráni helyzetről beszélünk ITsec szempontbólIntézkedési terv 2020-2022 Elérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:TikTok awarenessTikTok sérülékenységAutó biztonság elmélkedés és cikkCES és az okosvárosXiaomi webkamera nem mindig a saját kamerád képét mutatjaGoogle eltávolított 3 alkalmazást a boltjábólGoogle nagy fix csomaggal kezdte az évetFirefox sérülékenységKuba offline interneteAusztria elleni kibertámadásÚj fura dokumentum okozhat problémátSecurity kihívás lányoknak (egyelőre csak USAban) Elérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Eljött ez az nap is. Ez a második születésnapi adásunk!Beszélgetünk benne a podcastről és arról amikről eddig nem beszéltünk, pedig akartunk és soha nem is fogunk. Hírek:Rust miért is jó?OSINT toolboxMovFuscatorOSINT: TrelloElérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

A mostani adás a Hacktivityről és a BSidesBUD-ról szól!Marosi-Bauer Attilaval beszélgetünk arról, hogy hogyan is indult itthon a BSides, illetve belőle hogy lett a két haza legrandogsabb szakmai konferencia szervezője. Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:beszélünk kicsit arról, hogyan lehet az arcfelismerést kicselezni2020 legdurvább előrejelzés gyűjteményeProtonMail most már naptárat is adApple bugbounty programot indítAki megzsarolta az AppletTikTok tiltás az USA-banCitrix sérülékenységDrupal sérülékenységHackable podcast ajánlóLabor IT podcast ajánló Elérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Link: SANS Holiday Hack Challenge Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:Ninja évnyitó kihívása2020 Top 5 előrejelzése HVG szerint megfigyelnek minket ISAntenna Tudomány és Tech podcast ajánlójaMilyen jogosultságokat illik adni egy harmadik félnekBiometrikus adatok az új célpontJelek amik arra utalnak hogy más is használja a telefonod Elérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:podcast csokiNinja dezinformációs tapasztalataFacebook adatstandardizálásFacebook alkalmazottak adatai tűnt elTPM issueNinja mesél az emberi sidechannel attackrőlMicrosoft Phishing problémaAmazon csengőjével újra akadnak problémákEmotet updateGood Guy Google Elérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

A mai menü:Kína kivezeti az összes kormányzat által használt NEM kínai hardvert és szoftvertPentagon közgépesítette a cloud szolgáltatást: WarCloud amit a Microsoft fog szolgáltatniIránban internyetFBI vérdíjat tűz a dridex malware mögött álló hackerek fejéreAvast és AVG böngésző kiegészítők kémkednekElérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:hekklángoshekk receptlángos HnL módraNinja új sextortion levelet kapottT-Mobile adatszivárgásról beszélgetünkNinja mesél a Snowden könyvrőlKét ex-Twitter alkalmazott kémkedettiPhone 11 Pro és a lokáció rögzítésAndroid sérülékenység: StrandhoggElérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

A stúdió vendége a WITSEC képviseletében Andee és Bia, akik a WITSEC alakulásáról, tevékenységéről mesélt nekünk! Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:Beszélgetünk a Rode felvevőről és annak hibájárólHallgatói levelet olvasunk és tájékoztatunkWiFi feltérképezés "letiltásáról" és hogy lehet ezt jól csinálniMinta SSID kivételkezeléshez:Microsoft Wifi Sense: _optout VALAHOL az SSID-banGoogle Mapping: _nomap az SSID VÉGÉNWigle: mindkettőt figyelembe veszi, de nem mindegy, hogy hol vannak az SSID-ban: mynetwork_nomap_optout NEM JÓ, mynetwork_optout_xy_nomap: JÓOracle fizetésnapról beszélgetünkVNC sérülékenységről ejtünk pár szótGoogle emelte az Android sérülékenység árátAndroid SDK lehet problémás, erről mesélünk egy rövid történetetHogy pozitívak is legyünk, beszélünk a OnePlus adatszivárgásrólVégre van új Kali verzió!!!!!4!4!!Elérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:leállították az egyik legnagyobb gyerekpornó oldaltApple Mail és Siri titokban nem titkosítanak úgy...Android kamera jogosultság problémaFacebook is nézegeti hogy milyen fejet vágsz a feed tekerés közbenVan egy jó kis lejátszási listánk ha van WhatsApped...Disney Plus accountok kerültek bajba Moneroval lopják a pénzedElérhetőségeink: TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:Antenna mesél az Erstés élményeirőlFacebook vallomása databreach kapcsánFacebook pereli az NSO groupotNinja újabb toolja a privacy védelméreLastPass 2 faktoros overkilljeNinja toolja hogy anonim maradj url rövidítés után isAPT41 támadásai telcok ellen hogy mások SMSeit olvassákTrendMicro belső meló, mikor kell egy kis bónuszMielőtt megosztod a kódod, nézd át!!!Most már tényleg hülyebiztos az iPhone jailbreakVégre van BlueKeep exploitálás!!Elérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:helyreigazítunk az előző adásokban elhangzott hallgatói számokkal kapcsolatbanhallgatói rovat:érdemes-e protonmailt vagy tutanota mailt használnilinuxra vírusírtó?melyik portokat érdemes tiltani?Amazon csengő hekkeléseOk Google, Alexa, Siri és kb minden asszisztens támadható lézerrelNordVPN adatszivárgásról beszéltünk rövidenNinja szerződés elolvasós bérmunka oldalaElérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Elérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

A mai adás a Security Operation Centerekről és ennek fajtáiról fog szólni. Illetve Antenna kálváriájáról egy újabb rendezvényen. Firefox Multi-Account Container Elérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mesélünk nektek az élményeinkről a Hacktivity 2019-es konferencián.https://hacktivity.com/index.php/presentations/"Social Engineering through Social Media: profiling, scanning ...", Christina LekatiElérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Előadások prezentációinak a linkje a programok között!https://www.witsec.hutwitter: @witsec_huElérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:-Gondolatok a Patreonról-Yahoo ex alkalmazottjának botrányos adatgyűjtése-FBI ajánlása kapcsán beszélgetünk a backupról és egyéb ransomware védelemrőlBackblazepCloudBacula-CryptonDie mindenki saját felelősségére próbálja ki otthon!!!-Firefox VPN, mint böngésző kiegészítő-A Firefox 69 blokkolná' a követő sütiket és a titkosító bányászokat-Ismét elővesszük a SIM kártyák sérülékenységét-Egy hosszabb olvasmány arról, ahogy egy áldozat végignézte ahogy valaki "ellopja" a SIM kártyáját-Ninja mélyebbre megy a nyuszi odújában és már hajtogatja az alufólia sisakot! Közben mesél róla, hogyan lehet szállodai szobában elrettenteni a behatolókat.-Podcast ajánló: The Privacy, Security, & OSINT ShowElérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Kovács László Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:-iOS jailbreak-Android exploit-WhatsApp hack-Ex NATO bunkerben hosztolt szervereket kapcsoltak le-Exim sérülékenység egy kettő-Spyware ami Telegramon kommunikál-Új OSINT tool-Mire jó a szigetelőszalag?-Beszélgetünk a Hacktivityről, és javasoljuk hogy gyertek ti is!Elérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:ITBN-ről beszélgetünkITBN 2019 programjaZerocopter - EDWIN VAN ANDELElérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:-beszélgetünk a botokról és a telegram csatornáról-NetCat újra side channel attack-World of Warcraft és wikipedia DDoS-JPMorgan Python droidokat vár-SIMJacker - vagyis egy jól megírt SMS-el mi mindent lehet elérni-Miért kerül többe az Andoridos exploit mint az iOS-es?-Telnet backdoor-Facebookra került fel néhány alkalmazás egészségügyi adata-FBI és a business mail compromise-DeepFake, amikor a hangod se a tiéd márElérhetőségeink:TelegramTwitterInstagramMail: [email protected] Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü:-Smarta Konyhája-YouTube és a gyerekvédelem, illetve adatgyűjtés-419 millió FaceBook user telefonszáma került nyilvánosságra-Twitter CEO botrány után letiltották az SMS-en keresztül twittelést-Malware "kézbesítésre" módszer-Steamnek nagyon fontos az IT biztonság, vagy nem?-USB-n keresztül támadás távolról-Francia malware védelem-XKCD fórum hack-Ransomware védelemre épülő ransomware-Miért kerül ennyibe az android sérülékenység-Arc cserélő alkalmazás amit már Kínában is betiltottak-Ninja és Antenna letolt gatyával állt bele az awarenessbe. Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

A mai adáshoz háttéranyag: Zero Days, dokumentumfilm a Stuxnetről STUXNET: a virtuális háború hajnala Cserháti András elemzése paksi szemszögből Stuxnet zero days elemzés Symantec Stuxnet dosszié (Duqu hivatkozással) The Real Story of Stuxnet Stuxnet wiki CrySyS technical report A NetLocknál bukott le a Duqu malware Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: -Google felszólítja a felhasználókat, hogy jelentsék az adatkezelést sértő alkalmazásokat -új botnet hálózat épül -Apple és a Siri privacy -Google némítógomb -Masszív támadáshullám az iPhoneok ellen -Twitter CEO felhasználói fiókját elrabolták -Béla mesél kicsit az IDS szabályokról -Ezt a részt inkább már le se írom. Beszélgetünk felnőtt tartalmakról. Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: -beszélgetünk kicsit a matricáról, pólóról és ilyesmiről -Béla és a screencast -Béla elmagyarázza a Microsoft Hello szolgáltatást -Milyen egy F1 istálló IT vezetőjének lenni? Kérlek értékeljétek a Faragó Print Kft.-t a linken! Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

A linkekért és egyéb információkért látogassatok el a hackeslangos.show oldalra. Mai menü: - 5 ways to protect your IP address ?! - Use this tool to view/clear your Off-Facebook activity - Facebook Design flaw allowed attacker to remove profile photo from targeted profile - 8 Free Tools to Be Showcased at Black Hat and DEF CON - 8 New HTTP/2 Implementation Flaws Expose Websites to DoS Attacks - Researchers Discover New Ways to Hack WPA3 Protected WiFi Passwords - Google, Mozilla, Apple Block Kazakhstan's Root CA Certificate to Prevent Spying Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

A linkekért és egyéb információkért látogassatok el a hackeslangos.show oldalra. Mai menü: - Microsoft is emberi erővel tanítja az AI-t - iOS 12.4 újra jailbreakelhető - Bluetooth sérülékenység és Ninja "fegyvere" - Fortnite és a jog - E3 databreach - BioStar2 leak - Equifax leak - NULL and VOID poén - 4 új BlueKeep sérülékenység - 20 éves sérülékenységre derült fény Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

https://apps.apple.com/kw/app/mongo/id1451454764 Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: - DSLR is sérülékeny titkosítós támadásokra - CISCO problematika - Facebook feliratozás - nyomtatókkal is csak a baj van... - Apple bug bounty, mindenkinek aki szereti - Driverek sérülékenyek, és ez eléggé mélyen érint - Let it Snow...den. - A nagy hekk - Kalandos, játékos exploit írás - FaceApp második felvonás Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: -miért lehet veszélyes, ha eláruljuk milyen tűzfalat használunk - Boratot lehallgatja az állam - A bulgár incidens - Facebook fizet! Mondjuk erre számítottunk! - FaceApp - OSINT toolboxhoz a Facebook GraphSearch helyett itt van pár megoldás 1, 2, 3 -ReScam -Hallgatói kérdés az orosz titkosszolgálat adatszivárgása kapcsán Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: Ninja kalandjai a deszkával + awarenes Egércsapda Jelszómentesítés Antenna jelszó problémái Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: beszélgetünk kicsit a szteganográfiáról, ninja megmutatja hogy lehet őt egy éjszakai felvételen megtalálni iOS app-in-the-middle sérülékenység Kihangosított hangszoró rezgésével hallgatnak le az appok Apple féle adó-vevő nem elérhető egy bug miatt AgentSmith aki nem a Man in Blackből van Slack úgy dönt, majd ő reseteli a jelszavad, ha te nem tetted meg 4 éve... A GandCrab csapata úgy tűnik mégse vonul nyugdíjba Új tool, Kali a RasberryPi-n Biztonságos kommunikáció és információ megosztás a gonosz gnómok a linux desktop évét veszélyeztetik Facebookot megbüntették! Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: Marriott Hotelt megbüntették GDPR kapcsán British Airways szolidaritást vállalt a Marriott Hotellel és ő is fizet Firefox sérülékenységek Szóba kerül a Youtube és a hacking videók Új szerszámok kerültek Ninja ládájába Android appok akik lebuktak Hogyan kell eladni security toolt Okosotthonok kiépítése, megoldása Új ransomware ami NAS-t támad Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Vendégünk Rezső, akivel boncolgattuk kicsit az itsecurity jogi oldalát, aztán mélyre ástunk a GDPR és adatvédelem témákban! Elérhetőségeink: Telegram Twitter Instagram Facebook Mail: [email protected]

Mai menüben: 10 incidens típus és hogyan érdemes őket kezelni A virtuális grincs, aki a gamerek karácsonyát elrontotta Bruce Schneider elhagyja az IBM-et Meleg társkereső tartalma évekig szabadon elérhető volt MEGHEKKELTÉK A NASAT!!! Támad a Mars?! Kínai határon malwaret telepítenek a telefonokra? Trump most mégis engedi a Huaweit élni? A névjegyeinket és matricáinkat Faragó Printnél készítjük! Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: EA Games it's in the game Outlook for Android problémák USA most épp Irán spájszában van TIBEK Macintoshon nincsenek vírusok! Vagy...? Már megint a VLC...csak óvatosan! Kripto bányákat írtak kb mindenre! OpenSSH kulcsok már kulcsra zárva! Florida nem tárgyal terroristákkal. Kivéve mikor mégis! Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: OFF topikok: Podcast felvételi technikák Mucsi Badár család Szakmia témák: Eltűnt a Facebook Graph keresés Julian Assange biográfiájába új fejezetet írtunk Password Spray támadás Az ámerikáiak már az oroszok spájszában vannak(kultúrális referenciához a fiatalabb hallgatóknak: Tizedes meg a többiek) Már megint a weblogic... GandCrab over Ninja férges levelet kap Gerillák csak Guerrilla Mailt használnak Komodo. Nem a gyík(mármint sziget)! És nem is a browser! Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai menü: Huawei építheti Oroszország 5G hálózatát Facebook cryptocurrencyt csinál Brute-Force botnet RDP szervereket támad Beszélgetünk vérző memóriákról Egy kis awareness statisztika Telegram ellen elkövetett DDoS támadás Exim mail szerverek elleni támadás Evernote plugin sérülékenység Alexa for Kids problématikája, mi van akkor ha a robotunk fecseg? Kitekintés és segítségnyújtás Lótusz Virágainak, Windows10 frissítés kezelés Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Az adásban végtelen mennyiségű awareness és privacy hangzik el. Szóba kerül a DIP illetve a saferinternet program. Használjátok, éljetek vele! Digitális Immunerősítő Program Safer Internet Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Sign in with Apple iOS alkalmazások ezrei nem használják az Apple védelmét Find my... funkció átbeszélése és tisztázása Kína HnL-t hallgat és emiatt ők is saját oprendszert készítenek VI se a régi... már itt is sérülékenység van! Mi kell egy jó pentester laptopba? Új elemek a toolboxban: RequestBin DNSbin Már megint lopják a bitcoint Rontó Ralph 2 a legjobb ITSsec oktatóvideó Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

32 ok amiért válts Windows7-ről Windows10-re! Oroszország Linuxra váltana Windows10 sérülékenység WikiLeaks again Google G Suite jelszavak most már biztonságban Apple biztonsági törekvései (videók): Sign in with Apple HomeKit for routers Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Az adásban szó lesz a szerverterem szentelésről, a Végtelenség fiairól, influenszerekről, hackerekről akik hackereket hackelnek. Hekkezés közben. Ninja és Béla színdarabban előadják az email küldést. Végtelenség Fiai Instagram influenszerek adatainak ellopása Hogyan kaphatok levelet a saját nevemben? Hackerek hackeltek hackereket TeamViewer vallomása és ami mögötte van Emotetről és a breachről pár gondolat Windows10 sérülékenységről, illetve annak befoltozása Huaweiről röviden Halt and catch fire sorozat ajánló Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]

Mai Menü: OSINT, vagyis Ninja autót vesz Europol lekapcsolt egy dark web marketplacet WhatsApp sérülékenység RDP - Remote Desktop Protokol sérülékenység Cisco sérülékenység CPU sérülékenységek Újabb eszköz a szerszámosládába! Elérhetőségeink:TelegramTwitterInstagramFacebookMail: [email protected]