Odwrocuawiacz
★Gruba ryba
Jest tu jakaś kreatywna głowa potrafiąca zaprojektować logo i logotyp?
Może być AI, bez znaczenia.
Szczegóły i płatność ustalimy na priv
#informatyka #komputery #grafika #grafika3d
Jest tu jakaś kreatywna głowa potrafiąca zaprojektować logo i logotyp?
Może być AI, bez znaczenia.
Szczegóły i płatność ustalimy na priv
#informatyka #komputery #grafika #grafika3d
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.29.md
Stealth in the Cloud: How APT36's ElizaRAT is Redefining Cyber Espionage - https://www.reco.ai/blog/how-apt36-elizarat-redefines-cyber-espionage
How to Hack a Drone - https://thecybershow.blogspot.com/
Compromising OpenWrt Supply Chain via Truncated SHA-256 Collision and Command Injection - https://flatt.tech/research/posts/compromising-openwrt-supply-chain-sha256-collision/
On the Applicability of the Timeroasting Attack - https://snovvcrash.rocks/2024/12/08/applicability-of-the-timeroasting-attack.html
x64 Assembly & Shellcoding 101 - https://g3tsyst3m.github.io/shellcoding/assembly/debugging/x64-Assembly-&-Shellcoding-101/
#informatyka
Zaloguj się aby komentować
Kojarzycie aferę PayPal Honey? Otóż, pojawiła się na tzw. zachodzie wtyczka do przeglądarki, szeroko reklamowana przez tamtejszych youtuberów, która pomagała przy zakupach wyszukując kupony rabatowe i oferując cashbacki. Jak to działa?
Wtyczka ściemniała sklepom, że użytkownik kupuje przedmiot z polecenia, za co "polecający" otrzymywał prowizję; część tej prowizji otrzymywał użytkownik. Tak dokładnie, to kilka procent
Za to jeśli użytkownik naprawdę kupował coś z polecenia (przez link afiliacyjny spod filmiku jakiegoś youtubera), wtyczka próbowała nadpisać odpowiedni link/ciasteczko, przez co prowizja wędrowała nie do w/w...
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.27.md
Reproducing CVE-2024-10979: A Step-by-Step Guide - https://redrays.io/blog/reproducing-cve-2024-10979-a-step-by-step-guide/
Inside a New OT/IoT Cyberweapon: IOCONTROL - https://claroty.com/team82/research/inside-a-new-ot-iot-cyber-weapon-iocontrol
UEPOTB, LNK edition - https://windowsir.blogspot.com/2024/12/uepotb-lnk-edition.html
Making TOCTOU Great again - X(R)IP - https://www.onekey.com/resource/making-toctou-great-again-xrip
The Ultimate Handheld Hacking Device - My Experience with NetHunter - https://andy.codes/blog/security_articles/2024-11-27-the-ultimate-handheld-hacking-device.html
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.25.md
I’m Lovin’ It: Exploiting McDonald’s APIs to hijack deliveries and order food for a penny - https://eaton-works.com/2024/12/19/mcdelivery-india-hack/
Clipping the Canary’s wings: Bypassing AiTM Phishing Detections - https://insights.spotit.be/2024/06/03/clipping-the-canarys-wings-bypassing-aitm-phishing-detections/
Redis CVE-2024-31449: How to Reproduce and Mitigate the Vulnerability - https://redrays.io/blog/redis-cve-2024-31449-how-to-reproduce-and-mitigate-the-vulnerability/
Windows Sockets: From Registered I/O to SYSTEM Privileges - https://blog.exodusintel.com/2024/12/02/
Hacking a Smart Home Device - https://jmswrnr.com/blog/hacking-a-smart-home-device
#informatyka
Zaloguj się aby komentować
Reklamowana przez największych twórców internetowych wtyczka do przeglądarek została oskarżona o bycie oszustwem.
————
Komentarz ode mnie: na naszym podwórku też jakieś podobne gówno było reklamowane (nie wiem, czy nie to samo). Pamiętam jeszcze, jak pod filmikiem jakiegoś youtubera dosadnie...
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.23.md
Spyware Injection Into Your ChatGPT's Long-Term Memory (SpAIware) - https://embracethered.com/blog/posts/2024/chatgpt-macos-app-persistent-data-exfiltration/
OtterRoot: Netfilter Universal Root 1-day - https://osec.io/blog/2024-11-25-netfilter-universal-root-1-day
Windows Internals Crash Course - https://www.youtube.com/watch?v=I_nJltUokE0
TCL substitution of global parameter values in Gaia Portal - https://notes.zeronvll.com/grammelot/CheckPoint-CVE-2024-24914
Araneida Scanner: Cracked Acunetix Web App & API Scanner Discovered - https://blog.netmanageit.com/araneida-scanner-cracked-acunetix-web-app-api-scanner-discovered/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.21.md
Android's CVE-2020-0238 (AccountTypePreferenceLoader) - https://pwner.gg/blog/Android%27s-CVE-2020-0238
Hidden in Plain Sight: TA397’s New Attack Chain Delivers Espionage RATs - https://www.proofpoint.com/us/blog/threat-insight/hidden-plain-sight-ta397s-new-attack-chain-delivers-espionage-rats
The Curious Case of nltest and LmOwfPassword/NtOwfPassword - https://www.jonaslieb.de/blog/nltest-ntowfpassword/
Unveiling secrets of the ESP32: creating an open-source MAC Layer - https://zeus.ugent.be/blog/23-24/open-source-esp32-wifi-mac/
io_uring - new code, new bugs, and a new exploit technique - https://www.starlabs.sg/blog/2022/06-io_uring-new-code-new-bugs-and-a-new-exploit-technique/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.19.md
Prototype Pollution in NASAs Open MCT CVE-2023-45282 - https://visionspace.com/prototype-pollution-in-nasas-open-mct-cve-2023-45282/
Azure Detection Engineering: Log idiosyncrasies you should know about - https://tracebit.com/blog/azure-detection-engineering-log-idiosyncrasies-you-should-know-about
Reverse engineering the Sega Channel game image file format - https://www.infochunk.com/schannel/index.html
awesome-linux-attack-forensics-purplelabs - https://github.com/cr0nx/awesome-linux-attack-forensics-purplelabs
Beware of the Shadowbunny - Using virtual machines to persist and evade detections - https://embracethered.com/blog/shadowbunny.html
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.17.md
OpenBMC Remote OS Deployment: A Simplified Approach - https://hardenedvault.net/blog/2024-11-17-openbmc-remote-deployment/
Docker Containers vs. Kubernetes Pods - Taking a Deeper Look - https://labs.iximiuz.com/tutorials/containers-vs-pods
From NTAuthCertificates to “Silver” Certificate - https://decoder.cloud/2023/09/05/from-ntauthcertificates-to-silver-certificate/
Windows Sockets: From Registered I/O to SYSTEM Privileges - https://blog.exodusintel.com/2024/12/02/windows-sockets-from-registered-i-o-to-system-privileges/
A "Gau-Hack" from EuskalHack - https://gum3t.xyz/posts/a-gau-hack-from-euskalhack/
#informatyka
Zaloguj się aby komentować
#internet trochę może #informatyka a także #niepolecam oraz w pewnym sensie #pokazmorde
Pytałem rano, gdzie przenieść domenę, bo mi atthost wyskoczył z ceną 250 zł za odnowienie. Parę osób odpowiedziało - dziękuję
Nie wiedziałem wówczas jeszcze, że przeniesienie z atthostu wiązać by się miało (jaki to jest tryb? niedopuszczający?
W każdym razie najpierw zadzwonili do mnie z propozycją rabatu. Pani zaproponowała najpierw 20 a potem 40%.
Problem w tym, że ja już podjąłem decyzję. Baardzo rzadko daję komukolwiek drugą szansę
Więc podziękowałem. Wtedy jeszcze nie wiedziałem, o tych listach (co nic by nie zmieniło, może byłbym mniej miły
Co postanowiłem? Nie przedłużać domeny. Lubię życie na krawędzi. Domena wróci do puli do wzięcia i wtedy ewentualnie sobie ją kupię. Przez miesiąc dowiem się, gdzie nie trzeba pisać listów przy przenoszeniu
Decyzja ta jest tym łatwiejsza, że nie mam tam w tej chwili żadnej strony. Jeśli ktoś zechce kupić, to niech kupi. Najlepiej w atthoście
Wspominałem pod tamtym wpisem, że mam zepsuty głośnik czy coś tam w telefonie i na pewno źle się to nagrało (bo mój telefon nagrywa rozmowy
Zamiast tego słychać Iron Maiden
Mordy nie ma, bo nie ma tu wielu rzeczy na mój temat (tak że nazwiska i fotki nie znajdziecie jak w przypadku innych..
Uważam, że rozmowy są dość śmieszne, ale i pouczające. Można sobie na ich podstawie wyrobić jakoś zdanie, czy warto wiązać się z atthost.pl Ja myślę, że nie. Od 2016 nic od nich nie potrzebowałem. Dopiero teraz i okazało się, że ktoś inny to ma
pani https://jumpshare.com/v/Y9lxmHWnl1zTSsdxJB0c
O, dzięki. Nie miałem powiadomienia, że ktoś odpowiedział tutaj. Wiem, że nie musi być takich utrudnień, bo przenosiłem i po prostu dostałem w odpowiedzi na maila. Bez żadnych dyskusji i ofert rabatu
Czyli atthost zalicza się do tych najgorszych
Zaloguj się aby komentować
#internet #pytanie #informatyka
Dokąd przenieść domenę? W sensie: mam zarejestrowaną w x, ale nie spodobała mi się propozycja ceny odnowienia, jaką otrzymałem od x.
Znalazłem hostido.pl, ale może ktoś ma inną propozycję.
Jeśli masz jedną domenę to gdzie chcesz, byle taniej. Aha, i byle nie do nazwa.pl
@tmg Myślałem, że ktoś napisze, gdzie jest najtaniej i mi oszczędzi zachodu
@KLH2 a jaka to domena ?
@KLH2 OVH mają dobre ceny domen, i to spora firma rozsiana po wielu krajach, więc ewentualna awaria czy inne zewnętrzne rzeczy nie zagrażają utracie kontroli nad domeną. Do tego wiele polskich firm utrudnia przeniesienie (uzyskanie authcode) poprzez wymaganie kontaktu listownego czy specjalnych oświadczeń.
@nicram No, ja na razie napisałem do x o kod, bo w panelu go nie widzę. Zobaczymy.
@nicram OVH odradzam z całego serca! Póki działa to jest ok, ale jak cos przestanie działać to suport po tygodniu odpisze "dziwne, u nas działa" i cyk, zgłoszenie zamknięte, pora na CS'a.
Na tę chwilę dowiedziałem się, że mam pisać do zewnętrznej firmy, bo atthost (x to atthost
Najpierw dzwoniła pani z propozycją rabatu, a później dzwoniłem, żeby zapytać, czy info o pisaniu do consulting cośtam to żart.
Z przykrością nie mogę polecić usług atthost.
Może wrzucę później rozmowy, bo se nagrałem, a są śmieszne. Natomiast mój telefon się nadaje do wyrzucenia i nie działa w nim głośnik za bardzo, więc będę musiał zedytować pliki dźwiękowe, żeby było słychać przedstawicieli firmy atthost
Zaloguj się aby komentować
W Office 365 jest limit 25 połączeń ze skrzynką współdzieloną Exchange. Jeśli do skrzynki zaloguje się więcej ludzi przestaje to sensownie działać. I teraz dostałem zadanie by umożliwić pracę 50 osobom. Jedyne co mi przychodzi do głowy to jakiś forwarding na dwie mniejsze skrzynki nie podpadające w ten limit. Czyli filtrowanie adresów przychodzących np jeśli zaczyna się na samogłoskę to do skrzynki A a reszta do skrzynki B. Słabo to widzę tak jak i całego Ofisa 365 którego nienawidzę. W Dovecot mogłem powiesić tylu userów ilu chciałem a to mikroszitowe
#sysadmin #komputery #informatyka
To może zaproponuj zmianę po prostu w firmie na inne rozwiązanie. Albo dodatkowy serwer poczty własny, ze skrzynką, która będzie pobierała wiadomości z tej skrzynki w office365 (będzie wtedy 1 połączenie). Nie wiem tylko jak z wysyłaniem wtedy, ale chyba odpowiednie wpisy w SPF, MX itp. by sprawę załatwiły.
@tmg - trzeba płacić za enterprise
zrób po januszowemu - druga skrzynka grupowa na te natępne 25 osób...
Zaloguj się aby komentować
Internet się zepsuł albo ja juz nie potrafię w internety. Kiedyś jak czegoś szukałem to wyświetlały mi się fora, blogi, setki stron na dany temat. Teraz szukam i ciągle te same strony, sponsorowane linki, treści g...o warte. Nie mogę znaleźć nic wartościowego.
Czy znacie jakąś normalną wyszukiwarkę?
#internet #wyszukiwarki #informatyka
A próbował Pan wyłączyć i włączyć internet? 🤔
A tak na poważnie, to albo zmiana przeglądarki, albo sprecyzować zapytanie (jak nadmienili to szanowni Koledzy powyżej).
Może też szukać jakoś inaczej? Np. grafika? Trzeba kombinować 😉
@Arkil Nic się nawet nie zbliża do jakości wyszukiwania Google sprzed powiedzmy 5 lat. Tylko mogą być nie aż tak tragiczne jak ta nowa atrapa google.
Gdyby tylko google mógł indeksować grupy na facebooku i zawartość discorda.... Taka duża firma, a nie może tego załatwić
@beetroot Od dłuższego czasu widzę, dużo osób na to narzeka, a to imo po prostu internet się trochę zmienił (na gorsze). Jak chcecie efektywnie wyszukiwać rzeczy w google to na start mogę polecić 2 tipy:
Adblock do ukrywania treści sponsorowanych
Nauczyć się komend i operatorów do google search jak np z tych infografik, to jest duży boost do efektywności wyszukiwania jeżeli korzysta się z nich w odpowiedni sposób
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.15.md
Call stack spoofing explained using APT41 malware - https://cybergeeks.tech/call-stack-spoofing-explained-using-apt41-malware/
Upcoming hardening in PHP - https://dustri.org/b/upcoming-hardening-in-php.html
Attack Exploiting Legitimate Service by APT-C-60 - https://blogs.jpcert.or.jp/en/2024/12/APT-C-60.html
OpenBMC Remote OS Deployment: A Simplified Approach - https://hardenedvault.net/blog/2024-11-17-openbmc-remote-deployment/
Linux Privilege Escalation - https://tbhaxor.com/linux-privilege-escalation/
#informatyka
Zaloguj się aby komentować
W aplikacjach, gdzie tworzone są kosztowne obiekty lub chcemy ograniczyć ich tworzenie, przydać się może wzorzec projektowy Object Pool. Omówienie wzorca znajdziesz w najnowszym artykule na moim blogu. W artykule dowiesz się, jak działa ten wzorzec, poznasz jego charakterystykę, przykładowe...
Wygląda na to, że kolejny wielki producent zrezygnował z wytwarzania odtwarzaczy nośników Blu-ray. Po Samsung i Sony teraz przyszła kolej na LG.
#wiadomosciswiat #hardware #informatyka
Czy jest możliwe że uniwersytet prywatny w PL prowadzący zajęcia przez Classroom Google, ma narzędzia żeby wykryć nagrywanie wykładu zdalnego na komputerze studenta? Student używa OBS Studio i w domniemany sposób został poinformowany że rejestracja transmisji jest nielegalna. Czy to w ogóle możliwe żeby takie rzeczy wykryć ze strony uczelni?
#programowanie #komputery #informatyka #bezpieczenstwo #cyberbezpieczenstwo #hacking
@Gracz_Komputerowy Raz, że jeżeli to jest ogólny email gdzie piszą, że tak nie można a nie że napisali wprost że to zrobiłeś to pewnie rozsyłają takiego każdemu. A dwa pytanie bo nie korzystam z tej apki, czy ten Google Classroom leciał odpalony w przeglądarce czy jako osobna aplikacja, no i czy OBS był ustawiony na nagrywanie całego ekranu czy całej aplikacji.
Jeżeli OBS nagrywał cały ekran a apka była odpalona w przeglądarce to raczej nie ma szans wykryć nagrywania ekranu, a łatwo możesz to sprawdzić googlując fraze "JS detect screen recording".
Jeżeli jednak była to aplikacja odpalona natywnie, nie ważne czy electron czy nie to ofc jak najbardziej mogła chociażby przeskanować aktualne procesy i wykryć że leciał obs.exe w tle plus na bank istnieje milion innych sposobów na to.
@Catharsis OBS ustawiony na przechwytywanie okna (przeglądarki). Czyli jeśli dobrze rozumiem, to jest możliwe?
@Gracz_Komputerowy Nie no jak pogooglowałem trochę bardziej plus się zastanowiłem trochę. To raczej nie ma szans żeby na współczesnej przeglądarce z tyloma zabeczpieczeniami co do ingerencji kodu strony w system operacyjny dało się to zrobić. Przeglądarka musiała by udostępniać jakieś API do tego. Teoretycznie to jest Google więc mogli by coś ukryć w kodzie Chrome ale wątpie by ryzykowali reputacje dla tak głupiej rzeczy.
Więc jestem prawie pewien, że nie da się programowo za pomocą JS wykryć przechwytywania ekranu z zewnętrznej aplikacji. Na pewno da się zapobiec przechwytywania części strony tak jak to próbują bezskutecznie robić streamingi ale te metody nie dają informacji zwrotnej czy użytkownik faktycznie to robi.
Przezorny zawsze ubezpieczony czy jakoś tak. Odpalaj wykład w VMce i nagrywaj na hoście i się nie przejmuj.
@Gracz_Komputerowy zawsze możesz odpalić google classroom na VMce i nagrywać z kompa hosta. Wtedy jest separacja sprzętu (vmware nie docker) i nie będzie możliwe wykrycie
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.13.md
Silencing the EDR Silencers - https://www.huntress.com/blog/silencing-the-edr-silencers
Windows Drivers Reverse Engineering Methodology - https://voidsec.com/windows-drivers-reverse-engineering-methodology/
Broken authentication: 7 Advanced ways of bypassing insecure 2-FA implementations - https://blog.intigriti.com/hacking-tools/broken-authentication-7-advanced-ways-of-bypassing-insecure-2-fa-implementations
Bypassing regulatory locks, Faraday cages and upgrading your hearing - https://lagrangepoint.substack.com/p/airpods-hearing-aid-hacking
Increase your stealth capabilities - part 1 - https://sokarepo.github.io/redteam/2024/01/04/increase-your-stealth-capabilities-part1.html
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.11.md
Disclosure of 7 Android and Google Pixel Vulnerabilities - https://blog.oversecured.com/Disclosure-of-7-Android-and-Google-Pixel-Vulnerabilities/
4.2 Frogstar - https://binary.ninja/2024/11/20/4.2-frogstar.html
Cobalt Strike Postex Kit - https://rastamouse.me/cobalt-strike-postex-kit/
Pinning User-space Pages in the Linux Kernel: Exploring get_user_pages, pin_user_pages, and Page Table Walking - https://blogs.oracle.com/linux/post/pinning-userspace-pages-in-the-linux-kernel
Section Order, MASM, and the .text$mn Subsection - https://wbenny.github.io/2024/12/08/section-order-masm-text-mn-subsection.html
#informatyka
Zaloguj się aby komentować
