Rólam

Báthory Nándor vagyok, etikus hacker és informatikus. 25 éve dolgozom az IT-ban, ebből nagyjából 10 éve foglalkozom sérülékenységvizsgálattal és etikus hackeléssel.

Pályám nagy részében rendszereket üzemeltettem: hálózatokat, szervereket és irodai informatikát tartottam karban kisebb-nagyobb cégeknél. Ez az üzemeltetői háttér ma is meghatározza, hogyan dolgozom. Tudom, milyen nehéz a mindennapokban mindent „szabályosan” csinálni, amikor a határidő szorít és a költségkeret szűk. Ezért olyan javaslatokat adok, amiket egy kis cég ténylegesen meg is tud valósítani, nem egy nagyvállalati kézikönyvet másolok ki.

Jelenleg az Óbudai Egyetemen is tanítok: rendszerüzemeltetést és etikus hackinget oktatok kiberbiztonsági hallgatóknak. A tanítás rákényszerít, hogy a gyakorlatot pontosan és érthetően el is tudjam magyarázni, és ez a jelentéseimen is látszik.

Végzettség és minősítések

• Főiskolai végzettség, informatika szak
• Cisco CCNA (hálózatok)
• CompTIA PenTest+ (behatolásvizsgálat)

Hogyan dolgozom?

Professzionális eszközökkel, a nemzetközi gyakorlatnak (pl. OWASP, PTES) megfelelő módszertannal, és mindig írásban rögzített keretek között. A jelentés nem egy automatikusan generált lista: minden találatot ellenőrzök, súlyosság szerint rendezek, és konkrét javítási lépést írok hozzá.

A kapcsolattartás közvetlen: a kérdéseire az válaszol, aki a vizsgálatot végezte. Nagyobb projektnél, ahol ez szükséges, megbízható partnerekkel dolgozom együtt, ezt mindig előre jelzem.

Amit megígérek, és amit nem

• Nem ígérem, hogy a rendszere „feltörhetetlen” lesz. Ilyen nincs, és aki ezt ígéri, az vagy nem érti, vagy el akar adni valamit.
• Azt ígérem, hogy megtalálom, amit egy támadó ésszerű idő alatt megtalálna, és érthetően elmondom, hogyan zárja be.
• Csak írásos megbízás alapján, a megbeszélt kereteken belül dolgozom.
• Amit a munka során látok, az köztünk marad. Kérésre titoktartási szerződést (NDA) is aláírok.

Amikor éppen nem ügyfélmunkán dolgozom

Kutatok és írok. 2025-ben például a teljes .hu tartományt végigvizsgáltam egy saját szkripttel, és a blogon rendszeresen írok esettanulmányokat és hackertörténeteket, érthető nyelven.