Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.13.md

Red Team Tactics: Utilizing Syscalls in C# - Writing The Code - https://jhalon.github.io/utilizing-syscalls-in-csharp-2/

Building a custom Mimikatz binary - https://s3cur3th1ssh1t.github.io/Building-a-custom-Mimikatz-binary/

Back to the Hype An Update on How Cybercriminals Are Using GenAI - https://www.trendmicro.com/vinfo/gb/security/news/cybercrime-and-digital-threats/back-to-the-hype-an-update-on-how-cybercriminals-are-using-genai

Memory Allocators 101 - Write a simple memory allocator - https://arjunsreedharan.org/post/148675821737/memory-allocators-101-write-a-simple-memory

Law enforcement hammered cybercrime in 2024. Is it working? - https://intel471.com/blog/law-enforcement-hammered-cybercrime-in-2024-is-it-working

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.11.md

Sichuan Silence Information Technology and Guan Tianfeng: Your Criminal Our Hero - https://nattothoughts.substack.com/p/sichuan-silence-information-technology-fe9

Secure Enclaves for Offensive Operations (Part I) - https://www.outflank.nl/blog/2025/02/03/secure-enclaves-for-offensive-operations-part-i

Exploiting SSTI in a Modern Spring Boot Application (3.3.4) - https://modzero.com/en/blog/spring_boot_ssti/

Unveiling secrets of the ESP32: creating an open-source MAC Layer - https://zeus.ugent.be/blog/23-24/open-source-esp32-wifi-mac/

Why Protocol Matters: Evil PWA Attack on Casdoor - https://blog.slonser.info/posts/why-protocol-matters/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.09.md

Disassembling a binary: linear sweep and recursive traversal - https://nicolo.dev/en/blog/disassembling-binary-linear-recursive/

How is it relevant to XiP(eXecute in Place)? - https://www.onekey.com/resource/making-toctou-great-again-xrip

Replacing a Space Heater Firmware Over WiFi - https://blog.includesecurity.com/2025/02/replacing-a-space-heater-firmware-over-wifi/

Weaponizing Background Images for Information Disclosure && LPE: AnyDesk CVE-2024-12754, ZDI-24-1711 - https://mansk1es.gitbook.io/AnyDesk_CVE-2024-12754

Bring Your Own Trusted Binary (BYOTB) – BSides Edition - https://labs.jumpsec.com/bring-your-own-trusted-binary-byotb-bsides-edition/

#informatyka

jak to jest z tymi łindołsami?

Windows 11 kupować oryginał - drogi

czy jakiś klucz za 50 zł?

#windows

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.07.md

A Journey From sudo iptables To Local Privilege Escalation - https://www.shielder.com/blog/2024/09/a-journey-from-sudo-iptables-to-local-privilege-escalation/

CRLF injection via TryAddWithoutValidation in .NET - https://binarysecurity.no/posts/2025/01/tryaddwithoutvalidation

Command Injection in `apmcfgupload` endpoint for DrayTek Gateway Devices - https://netsecfish.notion.site/Command-Injection-in-apmcfgupload-endpoint-for-DrayTek-Gateway-Devices-1676b683e67c8040b7f1f0ffe29ce18f

Collabfiltrator 4.0.1 Released with SQLi Exfiltration Support [Burp Plugin][Updated] - https://www.adamlogue.com/collabfiltrator-4-0-1-released-with-sqli-exfiltration-support-burp-pluginupdated/

Tracing the Path From SmartApeSG to NetSupport RAT - https://www.team-cymru.com/post/tracing-the-path-from-smartapesg-to-netsupport-rat

#informatyka

wpis @Yes_Man o Edwardzie Salku przypomniał mi, że w 1959 r. pracujący w Volvo inżynier, Nils Bohlin, opracował nowoczesny, trzypunktowy pas bezpieczeństwa. Mimo opatentowania swojego wynalazku, firma postanowiła pozostawić ten patent otwarty, udostępniając go bezpłatnie wszystkim innym producentom pojazdów.

Znacie więcej takich "gestów"? Ja mam jeszcze w głowie sprawę z obszaru streamingu:

Jarosław Duda wynalazł metodę kompresji danych ANS, z której dziś korzystają miliardy ludzi. Wynalazek miał służyć całej ludzkości, więc naukowiec z UJ go nie opatentował. Zrobił to Microsoft. Spór z gigantem o unieważnienie patentu byłby kosztowny. Pomóc mógłby polski rząd, ale tego nie robi.

Treści skopiowane z google.

Jego historia jest przykładem skurwi3nia tego świata.

#ciekawostki #nauka #technologia #motoryzacja #informatyka

Nawet głupi instalator klienta jest gówniany. Instaluje to dziadowstwo już bite 5 minut, nic nie obciąża, i to wcale nie jest jakiś słaby laptop. #fortigate jak ja cię dziadu nienawidzę! #teammikrotik

#komputery #informatyka #sieci

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.05.md

Hardwear.io NL 2024: Side Channel Attacks: Lessons Learned Or Troubles Ahead? - Daniel Genkin - https://www.youtube.com/watch?v=uXWZB-EM6wI

Decompiling Apps With AI Language Models - https://www.nowsecure.com/blog/2025/01/29/decompiling-apps-with-ai-language-models/

RHME3 Quals - Whitebox - https://grazfather.github.io/posts/2017-09-03-rhme3-quals-whitebox/

The following is a writeup for some Android specific chromium behaviors - https://ndevtk.github.io/writeups/2024/08/01/awas/

SassyKitdi: Kernel Mode TCP Sockets + LSASS Dump - https://zerosum0x0.blogspot.com/2020/08/sassykitdi-kernel-mode-tcp-sockets.html?m=1

#informatyka

https://naukawpolsce.pl/aktualnosci/news%2C106299%2Cprace-nad-budowa-prototypowego-komputera-kwantowego-dla-wojska-na

#polska #informatyka #komputery

Jak działają kieszenie #Raid na USB?

Mam plan, sprytny.

Stacja robocza 1 do gier, do filmów, podłączona do monitora włączana okazyjnie.

Stacja robocza 2, terminal działający cały czas jako chmura. Tam 3 dyski twarde:

- Sata systemowy

- USB 4 TB lub więcej #HDD (2TB partycja A i reszta partycja B)

- USB 2 TB SSD (kopia partycji A)

Chciałbym na terminalu zrobić sobie postawić zdalnie obsługiwanego torrenta domową chmurę ze zrzutem z kilku urządzeń #OneDrive, iCloud czy #Resilio lub alternatyw (HDD B) i #Backup ważnych rzeczy (HDD A).

Tutaj moje pytanie pierwsze. Da się to tak skonfigurować tego raida, aby jeden dysk kopiował tylko jedną partycję drugiego?

Pytanie drugie. Ma to sens? Terminal udźwignie kilka usług?

#komputery #informatyka

Dziękuję Windows!

Nigdy w życiu bym się sam nie zorientował, że komputer się nie włączył.

Also c⁎⁎j mi w d⁎⁎ę bo to chyba dysk.

#windows #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.03.md

New TorNet backdoor seen in widespread campaign - https://blog.talosintelligence.com/new-tornet-backdoor-campaign/

x64 Return Address Spoofing - https://hulkops.gitbook.io/blog/red-team/x64-return-address-spoofing

Hacking a Smart Home Device - https://jmswrnr.com/blog/hacking-a-smart-home-device

North Korean APT Lazarus Targets Developers with Malicious npm Package - https://socket.dev/blog/north-korean-apt-lazarus-targets-developers-with-malicious-npm-package

Windows Bug Class: Accessing Trapped COM Objects with IDispatch - https://googleprojectzero.blogspot.com/2025/01/windows-bug-class-accessing-trapped-com.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.01.md

North Korea-nexus Golang Backdoor/Stealer from Contagious Interview campaign - https://dmpdump.github.io/posts/NorthKorea_Backdoor_Stealer/

RedTiger-Tools - https://github.com/loxy0dev/RedTiger-Tools?tab=readme-ov-file

Get FortiRekt, I Am The Super_Admin Now - Fortinet FortiOS Authentication Bypass CVE-2024-55591 - https://labs.watchtowr.com/get-fortirekt-i-am-the-super_admin-now-fortios-authentication-bypass-cve-2024-55591/

Developing a Docker 1-Click RCE chain for fun - https://m0z.ie/research/2025-01-27-Developing-a-Docker-1-Click-RCE-chain-for-fun/

CVE-2024-49138 Windows CLFS heap-based buffer overflow analysis – Part 1 - https://security.humanativaspa.it/cve-2024-49138-windows-clfs-heap-based-buffer-overflow-analysis-part-1/

#informatyka

Zmienna PATH jest w top5 najgorszych gówien kiedykolwiek wynalezionych przez informatyków.

Nie dość, że nic nigdy nie działa i trzeba sobie ręcznie dopisywać, to jeszcze zdarza się, że losowy wpis znika, bo tak.

#windows #systemyoperacyjne #informatyka

#heheszki #informatyka #pdk

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.30.md

Direct Syscalls vs Indirect Syscalls - https://redops.at/en/blog/direct-syscalls-vs-indirect-syscalls

Silent Lynx APT Targets Various Entities Across Kyrgyzstan & Neighbouring Nations - https://www.seqrite.com/blog/silent-lynx-apt-targeting-central-asian-entities/

The invalid 68030 instruction that accidentally allowed the Mac Classic II to successfully boot up - https://www.downtowndougbrown.com/2025/01/the-invalid-68030-instruction-that-accidentally-allowed-the-mac-classic-ii-to-successfully-boot-up/

Silent Lynx APT Targets Various Entities Across Kyrgyzstan & Neighbouring Nations - https://www.seqrite.com/blog/silent-lynx-apt-targeting-central-asian-entities/

CloudGoat Official Walkthrough Series: ‘sqs_flag_shop’ - https://rhinosecuritylabs.com/research/cloudgoat-walkthrough-sqs_flag_shop/

#informatyka

Google w 2008:

By saying “common”, we mean to include names which are in widespread daily use, rather than giving immediate recognition to any arbitrary governmental re-naming. In other words, if a ruler announced that henceforth the Pacific Ocean would be named after her mother, we would not add that placemark unless and until the name came into common usage.

Google dzisiaj:

Google has confirmed that Google Maps will soon rename the Gulf of Mexico and Denali mountain in Alaska as the “Gulf of America” and “Mount McKinley” in line with changes implemented by the Trump Administration, but users in the rest of the world may see two names for these locations.

#bekazpodludzi #informatyka

Źródła:

• https://publicpolicy.googleblog.com/2008/04/how-google-determines-names-for-bodies.html
  

• https://9to5google.com/2025/01/27/google-maps-gulf-of-america-mount-mckinley-rename/