W Office 365 jest limit 25 połączeń ze skrzynką współdzieloną Exchange. Jeśli do skrzynki zaloguje się więcej ludzi przestaje to sensownie działać. I teraz dostałem zadanie by umożliwić pracę 50 osobom. Jedyne co mi przychodzi do głowy to jakiś forwarding na dwie mniejsze skrzynki nie podpadające w ten limit. Czyli filtrowanie adresów przychodzących np jeśli zaczyna się na samogłoskę to do skrzynki A a reszta do skrzynki B. Słabo to widzę tak jak i całego Ofisa 365 którego nienawidzę. W Dovecot mogłem powiesić tylu userów ilu chciałem a to mikroszitowe nie dość że kosztuje miliony to jeszcze ma limity z żopy.

#sysadmin #komputery #informatyka

Internet się zepsuł albo ja juz nie potrafię w internety. Kiedyś jak czegoś szukałem to wyświetlały mi się fora, blogi, setki stron na dany temat. Teraz szukam i ciągle te same strony, sponsorowane linki, treści g...o warte. Nie mogę znaleźć nic wartościowego.

Czy znacie jakąś normalną wyszukiwarkę?

#internet #wyszukiwarki #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.15.md

Call stack spoofing explained using APT41 malware - https://cybergeeks.tech/call-stack-spoofing-explained-using-apt41-malware/

Upcoming hardening in PHP - https://dustri.org/b/upcoming-hardening-in-php.html

Attack Exploiting Legitimate Service by APT-C-60 - https://blogs.jpcert.or.jp/en/2024/12/APT-C-60.html

OpenBMC Remote OS Deployment: A Simplified Approach - https://hardenedvault.net/blog/2024-11-17-openbmc-remote-deployment/

Linux Privilege Escalation - https://tbhaxor.com/linux-privilege-escalation/

#informatyka

Czy jest możliwe że uniwersytet prywatny w PL prowadzący zajęcia przez Classroom Google, ma narzędzia żeby wykryć nagrywanie wykładu zdalnego na komputerze studenta? Student używa OBS Studio i w domniemany sposób został poinformowany że rejestracja transmisji jest nielegalna. Czy to w ogóle możliwe żeby takie rzeczy wykryć ze strony uczelni?

#programowanie #komputery #informatyka #bezpieczenstwo #cyberbezpieczenstwo #hacking

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.13.md

Silencing the EDR Silencers - https://www.huntress.com/blog/silencing-the-edr-silencers

Windows Drivers Reverse Engineering Methodology - https://voidsec.com/windows-drivers-reverse-engineering-methodology/

Broken authentication: 7 Advanced ways of bypassing insecure 2-FA implementations - https://blog.intigriti.com/hacking-tools/broken-authentication-7-advanced-ways-of-bypassing-insecure-2-fa-implementations

Bypassing regulatory locks, Faraday cages and upgrading your hearing - https://lagrangepoint.substack.com/p/airpods-hearing-aid-hacking

Increase your stealth capabilities - part 1 - https://sokarepo.github.io/redteam/2024/01/04/increase-your-stealth-capabilities-part1.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.11.md

Disclosure of 7 Android and Google Pixel Vulnerabilities - https://blog.oversecured.com/Disclosure-of-7-Android-and-Google-Pixel-Vulnerabilities/

4.2 Frogstar - https://binary.ninja/2024/11/20/4.2-frogstar.html

Cobalt Strike Postex Kit - https://rastamouse.me/cobalt-strike-postex-kit/

Pinning User-space Pages in the Linux Kernel: Exploring get_user_pages, pin_user_pages, and Page Table Walking - https://blogs.oracle.com/linux/post/pinning-userspace-pages-in-the-linux-kernel

Section Order, MASM, and the .text$mn Subsection - https://wbenny.github.io/2024/12/08/section-order-masm-text-mn-subsection.html

#informatyka

Jak niemieckie służby zaatakowały sieć TOR i rozbiły szajkę zajmującą się dziecięcą pornografią

https://www.youtube.com/watch?v=3IqEgmFTark

#internet #tor #programowanie #informatyka #darknet #cyberbezpieczenstwo #bezpieczenstwo

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.09.md

Breaking Down Multipart Parsers: File upload validation bypass - https://blog.sicuranext.com/breaking-down-multipart-parsers-validation-bypass/

Ghidra nanoMIPS ISA module - https://www.nccgroup.com/us/research-blog/ghidra-nanomips-isa-module/

Unlocking Full Shell Functionality UART RX Mitigation Bypass on TL-WR841N - https://www.iotsrg.org/blog/unlocking-full-shell-functionality-uart-rx-mitigation-bypass-on-tl-wr841n

Game of Emperor: Unveiling Long Term Earth Estries Cyber Intrusions - https://www.trendmicro.com/en_us/research/24/k/earth-estries.html

The capacitor that Apple soldered incorrectly at the factory - https://www.downtowndougbrown.com/2024/11/the-capacitor-that-apple-soldered-incorrectly-at-the-factory/

#informatyka

Nic mnie tak nie irytuje jak "SHORTS" na YouTube... Fajny temat, włączasz a tu tylko na szybko ogólne informacje. A ja się przecież chcę dowiedzieć więcej o czymś co oglądam, szczegóły, dane, ciekawostki. Ja wiem że "SHORTS" to tylko 1 min. wideo, ale co jeśli nie ma pełnej wersji filmiku w danym temacie a jest tylko krótka wersja? ¯\_(ツ)_/¯

Dziwię się jak młodzi ludzie mogą to tak uwielbiać...

#gownowpis #internet #youtube #informatyka #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.07.md

Introduction to Fuzzing Android Native Components - https://blog.convisoappsec.com/en/introduction-to-fuzzing-android-native-components/

The fascinating security model of dark web marketplaces - https://boehs.org/node/dark-web-security

Reviving Exploits Against Cred Structs - Six Byte Cross Cache Overflow to Leakless Data-Oriented Kernel Pwnage -mhttps://www.willsroot.io/2022/08/reviving-exploits-against-cred-struct.html

Modern iOS Pentesting: No Jailbreak Needed - https://dvuln.com/blog/modern-ios-pentesting-no-jailbreak-needed

Fuzzing and Bypassing the AWS WAF - https://sysdig.com/blog/fuzzing-and-bypassing-the-aws-waf/

#informatyka

81 125h = ponad 9 lat pracy.

Stan jak na screenie.

Kto da więcej?!

#komputery #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.05.md

NTLM Relaying – Making the Old New Again - https://labs.jumpsec.com/ntlm-relaying-making-the-old-new-again/

Hiding In PlainSight - Proxying DLL Loads To Hide From ETWTI Stack Tracing - https://0xdarkvortex.dev/proxying-dll-loads-for-hiding-etwti-stack-tracing/

NativeBypassCredGuard - Bypassing Credential Guard in 2024 - https://ricardojoserf.github.io/nativebypasscredguard/

0x00 - Introduction to Windows Kernel Exploitation - https://wetw0rk.github.io/posts/0x00-introduction-to-windows-kernel-exploitation/

Hacking Barcodes for Fun & Profit - https://blog.mantrainfosec.com/blog/16/hacking-barcodes-for-fun-profit

#informatyka

Ciekawy wywiad z Eric Emerson Schmidt na temat AI.

W szczególności fragment od 10:00 do 12:00.

Eric Emerson Schmidt – inżynier, od 2015 roku przewodniczący komitetu wykonawczego rady dyrektorów Alphabet, w latach 2011–2015 prezes zarządu Google, były członek zarządu Apple Inc. W latach 2001–2011 był dyrektorem generalnym Google. Jest współautorem programu lex, standardu Uniksa pozwalającemu tworzyć analizatory składniowe. Zasiada w senacie Carnegie Mellon University oraz Princeton University.

Przyszłość sztucznej inteligencji wyjawia Eric Schmidt

https://youtu.be/8FSuIILpm40

#ai #komputery #informatyka #nauka #sztucznainteligencja

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.03.md

Patch Tuesday Diffing: CVE-2024-20696 - Windows Libarchive RCE - https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/

Bootkitty: Analyzing the first UEFI bootkit for Linux - https://www.welivesecurity.com/en/eset-research/bootkitty-analyzing-first-uefi-bootkit-linux/

From XSS Vulnerability to Full Admin Access - https://haymiz.dev/security/2024/11/25/stored-xss-takeover/

Hacking a Smart Home Device - https://jmswrnr.com/blog/hacking-a-smart-home-device

Tales From The Crypt: Microsoft Unicode Collation Oddities Leading to Software Vulnerabilities - https://pulsesecurity.co.nz/articles/mssql-unicode-collation-bugs

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.01.md

Heap exploitation, glibc internals and nifty tricks - https://blog.quarkslab.com/heap-exploitation-glibc-internals-and-nifty-tricks.html

OtterRoot: Netfilter Universal Root 1-day - https://osec.io/blog/2024-11-25-netfilter-universal-root-1-day

GRUB LUKS Bypass and Dump - https://remyhax.xyz/posts/luks-vm-dump/

badmalloc (CVE-2023-32428) - a macOS LPE - https://gergelykalman.com/badmalloc-CVE-2023-32428-a-macos-lpe.html

The Curious Case of nltest and LmOwfPassword/NtOwfPassword - https://www.jonaslieb.de/blog/nltest-ntowfpassword/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.29.md

Spoofing Call Stacks To Confuse EDRs - https://labs.withsecure.com/publications/spoofing-call-stacks-to-confuse-edrs

ShadowHound: A SharpHound Alternative Using Native PowerShell - https://blog.fndsec.net/2024/11/25/shadowhound/

From Exploits to Forensics: Unraveling the Unitronics Attack - https://claroty.com/team82/research/from-exploits-to-forensics-unraveling-the-unitronics-attack

Create your own C2 using Python- Part 1 - https://g3tsyst3m.github.io/c2/python/Create-your-own-C2-using-Python-Part-1/

Salt Typhoon: Churning Up a Storm of Consternation - https://nattothoughts.substack.com/p/salt-typhoon-churning-up-a-storm

#informatyka