A Hacktivity előadásom témája röviden összefoglalva a különböző antivírus termékekhez kapcsolódó állítások és a valóság ütköztetése volt - nem feltétlenül kellett ott lenni a MOM-ban ahhoz, hogy az ember kitalálja a konklúziót. Az előadás előtt és után is alkalmam…

Idén ősszel is beindul a szokásos konferenciaszezon - én is épp prezentációheggesztés közben allokáltam egy kis időt ennek a posztnak a megírására - szépen lassan körvonalazódnak az IT biztonsági rendezvények programjai, időrendben haladva: ITBN 2013 Szeptember 25-26-án kerül…

Kelet-közép Európa legnagyobb hackerkonferenciája tizedik alkalommal kerül megrendezésre 2013. október 11. és 12. között. A konferencia hagyományosan az információbiztonsági szakma hivatalos és alternatív képviselőit hozza össze a terület iránt érdeklődőkkel, kötetlen,…

Ennek is vége, és azt mondom: klassz volt. Megérte elmenni, főleg úgy hogy most volt jegyem is. XD  (A cégem beszponzorált. Köszi apu! :)) A Hacktivity 2.0-n még kipengettem a jegy árát, azóta tradicionálisan belógtam mindegyikre. Most is beültem néhány előadásra, ebből…

Egy hete végre nyilvánosságra került az idei Hacktivity programja. Bár Zuckerberg és Kaspersky végül mégsem jön el, azért így is lesznek említésre méltó előadások :) Rögtön az elős nap Váradi Tamás fogja kivesézni az impressziótechnika szépségeit, és bár egy ilyen,…

Aki ott volt a 2009-es Hacktivity-n biztosan emlékszik rá hogy volt egy kérdőív. Most találtam meg az eredményét Krasznay Csaba értekezésében. Nem mondom hogy meglepő eredmények, de akkor is érdekes.  

Kiírásra került az idei Hacktivty Call For Papers. A szervezők a szokásos előadások mellett idén is várják a tisztán gyakorlati, bevezető jellegű Hello Workshop témákat. A nemzetköziesedés érdekeit szem előtt tartva javasolt angol nyelvű prezentációkkal készülni. A…

Íme a második Hacktivity Wargame megoldás videó:  Pár megjegyzés:Nyilvánvaló megoldás lehetne a HTTP proxy felfedezésére a webszerver OPTIONS metódusa, azonban sok esetben - és ebben a példában is - a kiszolgáló bizony hazudik saját képességeit illetően.A localhoston…

Ígéretemhez híven íme az első megoldás videó:  Néhány extra tipp/trükk/kulisszatitok:Ez a műfaj alapvetően a kreativitásról szól, de azért néha nem árt, ha észben tartod, mi mindenről olvastál az elmúlt években ;)Az SSH szerver azért olyan dög lassú, mert több száz…

SGHCToma jóvoltából elolvashatjátok az idei Hacktivity CTF pályáinak részletes megoldásait: A selejtezőn (itt került kiválasztásra a legjobb 10 csapat) egyetlen gépet kellett root-ra törni. Ehhez  először is túl kellett lendülni azon, hogy a gépen kilátszó webszerver…

Gyors játékot hírdetek azoknak, akiknek még nincs jegyük az idei Hacktivity-re (ejnyebejnye). Az alábbi kérdésre leggyorsabban helyes választ adó kommentelő egy 100% kedvezményt biztosító kuponkódot kap, melyet a hacktivity.com jegyrendelés menüpontjában használhat fel szeptember…

Szépen alakul az idei Hacktivity programja. A szervezők érezhetően ráfeküdtek a külföldi erők bevonására, ami jó lehetőséget ad arra, hogy rátegyük az ujjunk a nemzetközi ütőérre. Mivel a vendégelőadók közül szinte mindenkit érdemes lenne kiemelni, ezért inkább nem emelek…

A háttérben már hónapok óta dolgozunk, készítjük elő a 2011-es Hacktivity-t! Apránként összeállt az idei koncepciónk, kialakult a dátum, úgy néz ki megtaláltuk az idei helyszínt, ami akár 1500 embert is képes befogadni, elmentek a felkéréseink a megálmodott keynote…

Elkészült az idei Hacktivity céges csapatai számára elérhető Capture the Flag játék pályájáit bemutató leírás első része, amiben részletesen bemutatásra kerül a "linuxos" pálya megoldása, az információgyűjtéstől a rootolásig. Fogadjátok szeretettel!

Kijött az Adobe előrehozott októberi frissítőcsomagja, amely javítja az utóbbi hetekben feltűnt kritikus biztonsági hiányosságokat. Frissíteni kötelező. A következő negyedéves adag februárban jön, de nem fizetnek jól a bukmékerirodák azoknak, akik fogadnának még egy idei…

A Hacktivity szervezői maximum 4 fős, céges csapatok jelentkezését várják a konferencia ideje alatt rendezendő Capture the Flag játékra. A feladatra jelentkező csapatoknak tíz órájuk lesz - a hagyományos wargame-től szeparált hálózatban - távolról megszerezni az irányítást…

A hivatalos bejelentésből: Örömmel jelentjük be, hogy elkezdődtek az idei konferenicával kapcsolatos munkálatok. Ami már biztos: - Időpont: 2010. szeptember 18-19. - Helyszín: Dürer Kert Bővebben: http://hacktivity.hu/portal/hacktivity2010/idopont_helyszin Valamint elkészült az…

Kicsit megkésve ugyan, de elérkezett a Hacktivity második Hack the Vendor játékáról szóló beszámoló ideje. A kihívást ezúttal a DNS Hungary által beüzemelt McAfee hálózati és hoszton futó behatolás-megelőző rendszerei jelentették. Mivel az ilyen rendszerek egyik célja, hogy…

Ahogy ígértem, belenézünk kicsit a Hacktivtiy Hack the Vendor játékának megoldásába, mindenki okulására. Az első szemrevételezett feladat az ingyenmenet.hu klónozott oldalán történő minél több pont megszerzése volt. Hogy a szorgoskezű kattintgatók próbálkozásainak gátat…

Nekiállhatnék ódákat zengeni az idei rendezvényről, de megpróbálok a lényegre szorítkozni:Nem tudom mikor fordult elő utoljára olyan, hogy két teljes napot szakmabeliek/kockák (kinek mi a szimpatikus) társaságában töltöttem, és a harmadik napon hiányzott a hangulat :) Az idei…

Kikerült az idei Hacktivity tervezett programja, valamint elindult a jegyelővétel is. Az idei rendezvény programja véleményem szerint az előzőekhez képest még szakmaibb irányvonalat képvisel, és a helyzetértékelést szolgáló prezentációkon túl szembetűnő az innovatív témákat…

A rajongóknak és az örök szkeptikusoknak is fel szeretném hívni a figyelmét a megújult hacktivity.hu-ra, ami jól előrevetíti, hogy az idei buli kicsit más lesz mint az eddigiek. A tartalom még kevés, de legalább már van rendes portálmotor meg RSS, így bárki könnyedén…

Most zuhant be a postalábámba az idei Hacktivity "pályázati felhívása", lássuk tehát:Az idei összeröffenés 2009. szeptember 19-20. között lesz megtartva. Az előadni vágyóknak 2009. június 10-ig kell eljuttatni legfeljebb 1000 szavas előadás-tematikájukat a…

Kikerültek az első videók az ezévi Hacktivityről a konferencia hivatalos oldalára (pontosabban a Google videóra), végre rendes, tömörített formátumban. Egyelőre négy előadást lehet megtekinteni, de a szervezők ígérete szerint hamarosan a többi anyag is felkerül a netre, érdemes…

A slidejaimat felraktam ide. A demo scripteket megtaláljátok a http://buhera.cwi.hu címen (A jelszó hacktivity, ha valaki hozzá szeretne férni a MySQL adatbázishoz). Az előadás után felmerült néhány kérdést igyekszem itt tisztázni: Az UPDATE-es subquery-s móka pl. ezzel a bemenettel…