Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.05.md

NTLM Relaying – Making the Old New Again - https://labs.jumpsec.com/ntlm-relaying-making-the-old-new-again/

Hiding In PlainSight - Proxying DLL Loads To Hide From ETWTI Stack Tracing - https://0xdarkvortex.dev/proxying-dll-loads-for-hiding-etwti-stack-tracing/

NativeBypassCredGuard - Bypassing Credential Guard in 2024 - https://ricardojoserf.github.io/nativebypasscredguard/

0x00 - Introduction to Windows Kernel Exploitation - https://wetw0rk.github.io/posts/0x00-introduction-to-windows-kernel-exploitation/

Hacking Barcodes for Fun & Profit - https://blog.mantrainfosec.com/blog/16/hacking-barcodes-for-fun-profit

#informatyka

Ciekawy wywiad z Eric Emerson Schmidt na temat AI.

W szczególności fragment od 10:00 do 12:00.

Eric Emerson Schmidt – inżynier, od 2015 roku przewodniczący komitetu wykonawczego rady dyrektorów Alphabet, w latach 2011–2015 prezes zarządu Google, były członek zarządu Apple Inc. W latach 2001–2011 był dyrektorem generalnym Google. Jest współautorem programu lex, standardu Uniksa pozwalającemu tworzyć analizatory składniowe. Zasiada w senacie Carnegie Mellon University oraz Princeton University.

Przyszłość sztucznej inteligencji wyjawia Eric Schmidt

https://youtu.be/8FSuIILpm40

#ai #komputery #informatyka #nauka #sztucznainteligencja

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.03.md

Patch Tuesday Diffing: CVE-2024-20696 - Windows Libarchive RCE - https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/

Bootkitty: Analyzing the first UEFI bootkit for Linux - https://www.welivesecurity.com/en/eset-research/bootkitty-analyzing-first-uefi-bootkit-linux/

From XSS Vulnerability to Full Admin Access - https://haymiz.dev/security/2024/11/25/stored-xss-takeover/

Hacking a Smart Home Device - https://jmswrnr.com/blog/hacking-a-smart-home-device

Tales From The Crypt: Microsoft Unicode Collation Oddities Leading to Software Vulnerabilities - https://pulsesecurity.co.nz/articles/mssql-unicode-collation-bugs

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.01.md

Heap exploitation, glibc internals and nifty tricks - https://blog.quarkslab.com/heap-exploitation-glibc-internals-and-nifty-tricks.html

OtterRoot: Netfilter Universal Root 1-day - https://osec.io/blog/2024-11-25-netfilter-universal-root-1-day

GRUB LUKS Bypass and Dump - https://remyhax.xyz/posts/luks-vm-dump/

badmalloc (CVE-2023-32428) - a macOS LPE - https://gergelykalman.com/badmalloc-CVE-2023-32428-a-macos-lpe.html

The Curious Case of nltest and LmOwfPassword/NtOwfPassword - https://www.jonaslieb.de/blog/nltest-ntowfpassword/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.29.md

Spoofing Call Stacks To Confuse EDRs - https://labs.withsecure.com/publications/spoofing-call-stacks-to-confuse-edrs

ShadowHound: A SharpHound Alternative Using Native PowerShell - https://blog.fndsec.net/2024/11/25/shadowhound/

From Exploits to Forensics: Unraveling the Unitronics Attack - https://claroty.com/team82/research/from-exploits-to-forensics-unraveling-the-unitronics-attack

Create your own C2 using Python- Part 1 - https://g3tsyst3m.github.io/c2/python/Create-your-own-C2-using-Python-Part-1/

Salt Typhoon: Churning Up a Storm of Consternation - https://nattothoughts.substack.com/p/salt-typhoon-churning-up-a-storm

#informatyka

Czy ktos ma

Ram

Sodimm

800mhz

Kosci 4gb

Najlepiej parke.

(Laptopowe krotkie).

Ew 1*2gb.

#komputery #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.27.md

Reconnaissance: Scanning and DoSing with Scapy - https://en.iguru.gr/reconnaissance-scanning-kai-dosing-scapy/

DFIR Breakdown: Kerberoasting - https://www.cybertriage.com/blog/dfir-breakdown-kerberoasting/

How to Emulate a Ransomware Attack - https://practicalsecurityanalytics.com/how-to-emulate-a-ransomware-attack/

Increase your stealth capabilities - part 1 - https://sokarepo.github.io/redteam/2024/01/04/increase-your-stealth-capabilities-part1.html

Extracting Credentials From Windows Logs - https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/

#informatyka

Często w nieskończoność odkładałem stawianie jakiegoś systemu, bo nie chciało mi się szukać pendrive z osem. To już przeszłość.

Można użyć jako prezent dla znajomego informatyka. Ja zamawiałem przez allegro.

Poprzednia iteracja pomysłu w lewym dolnym rogu.

#programowanie #programista15k #devops #informatyka #tworczoscwlasna

Czyzby moj Sasiad to fanatyk hardware?

Jest cos tam ciekawego? wyglada jak moje lekcje z informatyki w 97

Nie znam sie wiec wybaczcie za tagi

#informatyka #hardware #retrogaming #komputery

Wiecie, że wszystko, co wpisujecie w Wordzie, Excelu, PowerPoincie, czy Outlooku, może zostać użyte przez Microsoft do trenowania AI, czy skuteczniejszego wciskania ci reklamowanych produktów? Wiecie, że nie wiadomo, kto jeszcze wasze teksty czyta?

Może zdarzyć się np. tak, że opisujesz jakieś swoje plany biznesowe, a uczynne AI podpowie twoje zamiary (oczywiście zanonimizowane) twojej konkurencji. A jeśli piszesz w Wordzie powieść, to AI Microsoftu zna ją na długo zanim ją wydasz, i może np. wkleić jej fragmenty do wypracowania jakiemuś dzieciakowi, albo innemu pisarzowi do jego powieści.

To już wiecie. Oczywiście można to łatwo wyłączyć, w bardzo intuicyjny zresztą sposób, oczywisty dla każdego z IQ powyżej 75 (ale na wszelki wypadek omówi procedurę):

• stwórz nowy dokument
  

• File
  

• Options (jest na samym dole)
  

• Trust Center
  

• Trust Center Settings…
  

• Privacy Options
  

• Privacy Settings…
  

• odptaszkuj Turn on optional connected experiences
  

Prawda, że proste i intuicyjne? A linuksiarze pewnie dalej wpisują te swoje komendy w konsoli, hłe hłe hłe

Są co prawda doniesienia, że to się potrafi samo zaptaszkować z powrotem, no ale to jest przecież tak widoczne dla wszystkich miejsce, że każdy to natychmiast zauważy

Linki:

• https://www.osnews.com/story/141196/microsoft-word-is-using-you-to-train-ai/
  

• https://answers.microsoft.com/en-us/msoffice/forum/all/does-microsoft-word-scan-my-documents-to-train/88ed5ccb-7890-40eb-b55f-d59e5d0b43af
  

#informatyka #microsoft #office

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.25.md

WebVM 2.0: A complete Linux Desktop Environment in the browser via WebAssembly - https://labs.leaningtech.com/blog/webvm-20

GoMLX: ML in Go without Python - https://eli.thegreenplace.net/2024/gomlx-ml-in-go-without-python/

Obfuscating API Patches to Bypass New Windows Defender Behavior Signatures - https://practicalsecurityanalytics.com/obfuscating-api-patches-to-bypass-new-windows-defender-behavior-signatures/

How To Use MSSQL CLR Assembly To Bypass EDR - https://blog.pyn3rd.com/2024/11/22/How-to-use-MSSQL-CLR-assembly-to-bypass-EDR/

Breaking Down Multipart Parsers: File upload validation bypass - https://blog.sicuranext.com/breaking-down-multipart-parsers-validation-bypass/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.23.md

Unpatched Remote Code Execution in Gogs - https://fysac.github.io/posts/2024/11/unpatched-remote-code-execution-in-gogs/

A New Era of macOS Sandbox Escapes: Diving into an Overlooked Attack Surface and Uncovering 10+ New Vulnerabilities - https://jhftss.github.io/A-New-Era-of-macOS-Sandbox-Escapes/

Extracting Plaintext Credentials from Palo Alto Global Protect - https://shells.systems/extracting-plaintext-credentials-from-palo-alto-global-protect/

Helldown Ransomware: an overview of this emerging threat - https://blog.sekoia.io/helldown-ransomware-an-overview-of-this-emerging-threat/

Microsoft Bookings – Facilitating Impersonation - https://www.cyberis.com/article/microsoft-bookings-facilitating-impersonation

#informatyka

Cześć,

chcę odejść od gmaila, na rzecz innego mniejszego rozwiązania. Budżet to 1-3 euro miesięcznie. Czego szukam?

-Usługi kalendarza(aby ograniczyć śledzenie przez Googla :P)

-Trochę aliansów

-Dobry filr antyspamowy

-Możliwość otwierania tej poczty w zewnętrznym kliencie pocztowym(więc tutanota odpada). Na ultra prywatności mi nie zależy.

EDIT: Obsługa Yubikeya mile widziana

#email #informatyka #prywatnosc

#linux (dla zasięgu?)

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.21.md

Hacking Kia: Remotely Controlling Cars With Just a License Plate - https://samcurry.net/hacking-kia

SELinux bypasses - https://klecko.github.io/posts/selinux-bypasses/

One weird trick to get the whole planet to send abuse complaints to your best friend(s) - https://delroth.net/posts/spoofed-mass-scan-abuse/

Parrot Anafi Drone Reverse Engineering - https://www.hardbreak.wiki/network-analysis/protocols/application-layer/proprietary-protocols/parrot-anafi-drone-reverse-engineering

CVE-2024-8956, CVE-2024-8957: How to Steal a 0-Day RCE (With a Little Help from an LLM) - https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/

#informatyka

Vmware ogłosiło 11 listopada 2024 roku, że ich produkty Vmware Workstation Pro dla Windows i Linux oraz Vmware Fusion dla macOS stają się bezpłatne dla wszystkich użytkowników do użytku komercyjnego oraz dla edukacji.u komercyjnego!

#programowanie #informatyka #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.19.md

Autonomous Discovery of Critical Zero-Days - https://zeropath.com/blog/0day-discoveries

Inside Intelligence Center: Financially Motivated Chinese Threat Actor SilkSpecter Targeting Black Friday Shoppers - https://blog.eclecticiq.com/inside-intelligence-center-financially-motivated-chinese-threat-actor-silkspecter-targeting-black-friday-shoppers

UAL = Unaligned Activity Logs - https://kqlquery.com/posts/ual/

New Zero-Detection Variant of Melofee Backdoor from Winnti Strikes RHEL 7.9 - https://blog.xlab.qianxin.com/analysis_of_new_melofee_variant_en/

UEVR: An Exploration of Advanced Game Hacking Techniques - https://praydog.com/reverse-engineering/2023/07/03/uevr.html

#informatyka

( ͡~ ͜ʖ ͡°)

#perfumy #informatyka