Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.02.md

Microsoft Edge Developer VM Remote Code Execution - https://infosec.rm-it.de/2025/02/17/microsoft-edge-developer-vm-remote-code-execution/

Hellcat Hacking Group Unmasked: Investigating Rey and Pryx - https://www.kelacyber.com/blog/hellcat-hacking-group-unmasked-rey-and-pryx

A Journey From sudo iptables To Local Privilege Escalation - https://www.shielder.com/blog/2024/09/a-journey-from-sudo-iptables-to-local-privilege-escalation/

Drone Remote ID to Meshtastic - https://github.com/colonelpanichacks/wifi-rid-to-mesh

Cellular Security - https://cellularsecurity.org/ransacked

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.31.md

RV130X Firmware Analysis - https://raffo24.github.io/hardware%20hacking/FirmwareAnalysis/

Process Injection Part 1: The Theory - https://secarma.com/process-injection-part-1-the-theory

Reliable system call interception - https://blog.mggross.com/intercepting-syscalls/

APT Attack Simulation - https://github.com/S3N4T0R-0X0/APT-Attack-Simulation

A collection of MCP servers - https://github.com/punkpeye/awesome-mcp-servers

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.29.md

Ransomware-Database - https://github.com/Cryakl/Ransomware-Database

How auto-generated passwords in Sitevision leads to signing key leakage - CVE-2022-35202 - https://www.shelltrail.com/research/how-auto-generated-passwords-in-sitevision-leads-to-signing-key-leakage-cve-2022-35202/

Writing a Ghidra processor module - https://irisc-research-syndicate.github.io/2025/02/14/writing-a-ghidra-processor-module/

CVE-2025-0693: AWS IAM User Enumeration - https://rhinosecuritylabs.com/research/unauthenticated-username-enumeration-in-aws/

DevOps access is closer than you assume - https://zolder.io/blog/devops-access-is-closer-than-you-assume/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.27.md

MalDoc in PDF - Detection bypass by embedding a malicious Word file into a PDF file - https://blogs.jpcert.or.jp/en/2023/08/maldocinpdf.html

Breaking Down Adversarial Machine Learning Attacks Through Red Team Challenges - https://boschko.ca/adversarial-ml/

Primers • Overview of Large Language Models - https://vinija.ai/models/LLM/

Promptfoo: LLM evals & red teaming - https://github.com/promptfoo/promptfoo

Exploring Heap Exploitation Mechanisms: Understanding the House of Force Technique - https://www.darkrelay.com/post/exploring-heap-exploitation-mechanisms-understanding-the-house-of-force-technique

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.25.md

STUDY OF A NOVA STEALER SAMPLE - https://www.gatewatcher.com/en/lab/nova-stealer-the-malware-made-in-france/

The (Almost) Forgotten Vulnerable Driver - https://decoder.cloud/2025/01/09/the-almost-forgotten-vulnerable-driver/

The Art of Linux Kernel Rootkits - https://inferi.club/post/the-art-of-linux-kernel-rootkits

A practical guide to bypassing userland API Hooking - https://www.advania.co.uk/insights/blog/a-practical-guide-to-bypassing-userland-api-hooking/

MalChela Updates: New Features and Enhancements - https://bakerstreetforensics.com/2025/03/13/malchela-updates-new-features-and-enhancements/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.23.md

Head Mare and Twelve join forces to attack Russian entities - https://securelist.com/head-mare-twelve-collaboration/115887/

Evading Microsoft Defender - https://blog.shellntel.com/p/evading-microsoft-defender

Dark Web Intelligence Uncovers Fentanyl Trafficking Networks Persisting on Telegram - Part 1 - https://www.resecurity.com/blog/article/dark-web-intelligence-uncovers-fentanyl-trafficking-networks-persisting-on-telegram-part-1

Jooki - Taking Control of a Forgotten Device - https://nv1t.github.io/blog/reviving-jooki/

NanoCore RAT Malware Analysis - https://malwr-analysis.com/2025/02/10/nanocore-rat-malware-analysis/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.21.md

WordPress File Upload RCE Part1 - https://abrahack.com/posts/wp-file-upload-rce-part1/

Hack The Emulated Planet: Vulnerability Hunting on Planet WGS-804HPT Industrial Switches - https://claroty.com/team82/research/hack-the-emulated-planet-vulnerability-hunting-on-planet-wgs-804hpt-industrial-switches

WorstFit: Unveiling Hidden Transformers in Windows ANSI! - https://blog.orange.tw/posts/2025-01-worstfit-unveiling-hidden-transformers-in-windows-ansi/

Configuring Android Emulator with Burp Suite - https://owlhacku.com/configuring-android-emulator-with-burp-suite/

Certified Red Team Operator (CRTO) - Notes - https://m4lici0u5.com/notes/crto-notes/

#informatyka

Gdzie najlepiej zarejestrować domenę żeby po roku nie było 10x drożej? Obojętnie czy są jakieś fajniejsze niż np home opcje?

#internet #informatyka #biznes

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.19.md

The Problem with the Modern Security Stack - https://windowsir.blogspot.com/2025/03/the-problem-with-modern-security-stack.html

Brushing Up on Hardware Hacking Part 1 - PiFex Configuration - https://voidstarsec.com/blog/pifex-pigen

LockBit Ransomware v4.0 - https://chuongdong.com/reverse%20engineering/2025/03/15/Lockbit4Ransomware/

Decrypting Encrypted files from Akira Ransomware (Linux/ESXI variant 2024) using a bunch of GPUs - https://tinyhack.com/2025/03/13/decrypting-encrypted-files-from-akira-ransomware-linux-esxi-variant-2024-using-a-bunch-of-gpus/

Building a RuntimeInstaller Payload Pipeline to Evade AV Detection - https://practicalsecurityanalytics.com/building-a-runtimeinstaller-payload-pipeline-to-evade-av-detection/

#informatyka

#elektronika #budujzhejto #technologia #it #monitoring #informatyka #majsterkowanie #budownictwo

Koledzy potrzebuję pomocy i doradztwa w wyborze kamer do monitoringu posesji.

Do tej pory okolica w której mieszkamy była spokojna bez złodziejstwa, jednak zaczęły się włamania i migracje różnych podejrzanych typów. Chciałabym się jakoś pośrednio zabezpieczyć - szczególnie w nocy

Moje wymagania to:

- BUDŻET +/- 1500 PLN

- zestaw 3-4 kamer

- rejestrator

- połączenie kamer po RJ/PoE

- jakość nagrywania 4-5Mpx

- możliwość podglądu na telefonie

- detekcja postaci z alarmem/powiadomieniem

Może ktoś ma obcykany temat i byłby skłonny podzielić się wiedzą.

Przeglądałem popularną platformę sprzedażową i nie wiem co wybrać.

Help

Ustaw hasło na 15 znaków,

Wyłącz interfejs www,

Próbuj zalogować się przez CLI,

Nie działa (° ͜ʖ °)

Walcz godzinę bo na pewno coś robisz źle,

Nein,

Reset button na back plate,

Nein!

To tylko restartuje urządzenie ( ͡o ͜ʖ ͡o)

Spędź godzinę na www,

Begrenzung auf 10 ascii-Zeichen über Telnet.

10 ASCII characters? ( ͡° ʖ̯ ͡°)

Tak, wlazło.

Na ustawione przez www hasło złożone z 15 znaków, trzeba wklepać pełne 15 aby się zalogować przez www oraz tylko 10 aby się zalogować poprzez telnet, tak, 10, nie mniej, nie więcej.

#informatyka #siecikomputerowe #komputery #programowanie

Zdjęcie kradzione gdzieś z internetów.

mam program do projektowania, nie aktualizowany juz z kilka lat ale chodzil sobie na wersji ktora mialem bez problemu jeszcze miesiac temu xD

od piatku staram sie dla znajomej zrobic rzut wnetrza i zaczelo mi go wysypywac przy autosave

i to wysypuje go tak ze az caly komp sie zaczyna mulic

probowałem:

restart

reinstal

aktualizacja sterownikow

odpalanie w trybach zgodnosci

maila do suportu (olali mnie)

ktos ma jakis jeszcze pomysl?

#informatyka #pytaniedoeksperta #programowanie

Mam zagadkę informatyczno-telekomunikacyjno-smartfonową

Moi rodzice są w sieci Nju mobile i mają różne smartfony. Chcieli mieć kamerkę IP, to im pomogłem z tematem - mają dwie różne, różnych marek, kupione w różnym czasie. Po czasie mama mi oznajmiła, że jak jest w pracy, to nie może zerknąć na kamery (żadna nie działa). Tata nie ma tego problemu. U mamy, gdy jest w domu, wszystko działa. Szybko doszedłem do tego, że na wifi jej wszystko działa, a z pakietu nie, pomimo że ogólnie internet działa (youtube, wideorozmowy etc). No to zobaczyłem ustawienia i wygląda, że wszystko jest tak jak być powinno, nawet grzebałem i nic nie zepsułem, ale też nie poprawiłem. Mama dzwoniła do nju, technik zerknął w swoją kryształową kulę i powiedział, że z ich strony wszystko wygląda w porządku, nic nie jest poblokowane, a ustawienia sieci są w porządku. Jednak obraz z kamer nie ładuje się, kiedy nie ma wifi, a jest tylko pakiet danych

Żeby wykluczyć wadę karty sim/telefonu, zamieniłem karty sim jej ze swoją (ja jestem w Plusie). Na moim smartfonie, na pakiecie danych, z jej kartą sim wszystko działa jak należy.

Na jej smartfonie z moją kartą sim wszystko działa jak należy xD

Więc wychodzi na to, że karta nju + smartfon mamy = nie działa xD

Żeby sprawdzić, czy to jest jakaś wada karty sim wziąłem smartfona taty i włożyłem jego kartę sim do smartfona mamy - kamery nie działają xD

Wychodzi na to, że jest jakiś problem z połączeniem tego smartfonem z kartą nju. Ale nie mam pojęcia dlaczego xD Przypominam że ten smartfon z kartą Plusa daje działający zestaw.

Nie jest to też wina samych aplikacji do kamery. Co ciekawe, aplikacja działa na tyle, że pokazuje, że kamera jest online i jaką ma moc sygnału wifi, ale obraz z niej się już nie ładuje.

Więc teraz proszę o burzę mózgów - jaka może być przyczyna tego stanu?

Mam dwie hipotezy:

• Streaming danych z kamery IP to specyficzny typ danych (nie wiem jak to wygląda z niskiego poziomu) który w Orange jest transmitowany częstotliwościami, których ten smartfon nie obsługuje z jakiegoś powodu (chociaż jak porównywałem częstotliwości Orange z tym, co wspiera ten smartfon, to powinno wszystko działać)
  

• Orange używa portów do tego typu danych, które są z jakiegoś powodu zablokowane w tym smartfonie
  

Co jeszcze?

#smartfony #elektronika #telekomunikacja #informatyka #it

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.17.md

Rust Ownership, Move and Borrow - Part 1 - https://www.openmymind.net/Rust-Ownership-Move-and-Borrow-part-1/

Decrypting Encrypted files from Akira Ransomware (Linux/ESXI variant 2024) using a bunch of GPUs - https://tinyhack.com/2025/03/13/decrypting-encrypted-files-from-akira-ransomware-linux-esxi-variant-2024-using-a-bunch-of-gpus/

How to Write an Agent - https://www.evilsocket.net/2025/03/13/How-To-Write-An-Agent/

Retrofitting encrypted firmware is a Bad Idea - https://haxx.in/posts/wtm-wtf/

macOS Malware Analysis : PKG Files - https://www.malwr4n6.com/post/macos-malware-analysis-pkg-files

#informatyka

weźcie mi to wytłumaczcie XD kupiłem specjalnie pendrive żeby zrobić instalacyjny do SteamOS 32GB. Próbowałem rozpakować obraz instalki na dysk i wyskakuje komunikat,że za mało miejsca.No co do... więc wypokowałem normalnie na pulpit - waży trochę ponad 7 GB a nie mogę go wrzucić na pendrive o pojemności 32 GB XD Wtf? czy ja coś robię nie tak? korzystam z dosyć prostej instrukcji ze Steam więc nie wiem o huyyy tu chodzi

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.15.md

The origin and unexpected evolution of the word "mainframe" - https://www.righto.com/2025/02/origin-of-mainframe-term.html

Hack The Emulated Planet: Vulnerability Hunting on Planet WGS-804HPT Industrial Switches - https://claroty.com/team82/research/hack-the-emulated-planet-vulnerability-hunting-on-planet-wgs-804hpt-industrial-switches

Reasons to Not Be Hard on Yourself (CTFs) - https://blog.c0nrad.io/posts/be-kind-to-self/

In-Depth Technical Analysis of the Bybit Hack - https://www.nccgroup.com/us/research-blog/in-depth-technical-analysis-of-the-bybit-hack/

smoltalk: RCE in Open Source Agents - https://magic-box.dev/hacking/smoltalk/

#informatyka

Słówko na dziś:

ambimouseterous

Definicja:

Able to use a mouse with either hand

#angielskizhejto #angielski #informatyka

Fajny? Taki idealny do heroes3

#informatyka #serwery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.13.md

Mixing up Public and Private Keys in OpenID Connect deployments - https://blog.hboeck.de/archives/909-Mixing-up-Public-and-Private-Keys-in-OpenID-Connect-deployments.html

Gayfemboy: A Botnet Deliver Through a Four-Faith Industrial Router 0-day Exploit - https://blog.xlab.qianxin.com/gayfemboy-en/

Catching Potential Indirect Syscalls - https://xacone.github.io/mitigate-indirect-syscalls.html

Unraveling the Many Stages and Techniques Used by RedCurl/EarthKapre APT - https://www.esentire.com/blog/unraveling-the-many-stages-and-techniques-used-by-redcurl-earthkapre-apt

Everyone knows your location: tracking myself down through in-app ads - https://timsh.org/tracking-myself-down-through-in-app-ads/

#informatyka