Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.15.md

SSH Key Compromise Risks and Countermeasures - https://sandflysecurity.com/blog/ssh-key-compromise-risks-and-countermeasures/

X64 Deep Dive - https://codemachine.com/articles/x64_deep_dive.html

Read memory dumps without a cat - https://cyvisory.hashnode.dev/read-memory-dumps-without-a-cat

IAMActionHunter: Query AWS IAM permission policies with ease - https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/

The art of fuzzing: Windows Binaries - https://bushido-sec.com/index.php/2023/06/25/the-art-of-fuzzing-windows-binaries/

#informatyka

Pomocy!

Gram se, a gram seeee floreeee…. Omade, omade, amodeo deo, deo, riki tiki, raz dwa trzy,

Komp się wyłą-czył!!! Zaśmierdziało spalenizną elektroniczną.

Nie odpala. Po wypięcia zasilania grafy, komp odpala i wszystkie wentylatory chodzą, nawet te na karcie. Ale Jak podepnę spowrotem gpu, mignie tylko raz ma power ledzie i cisza. Jebneła grafa? Przecież powinno zadziałać zabezpieczenie i przy danej temperaturze, komp się wyłączy, ale pomostygnięciu powinien odpalić (╯ ͠° ͟ʖ ͡°)╯┻━┻

Foto dla zasięgów

#komputery #informatyka #kiciochpyta #hardware #pcmasterrace

Pieruna jak się nauczyć Powershella i pisania skryptów? W zasadzie korzystam z niego codziennie, bo wiele mi potrzebnych funkcji exchange nie ma interfejsu graficznego, ale to jest bardziej "googluję dokumentację Microsoft, używam podanych tam poleceń, działa".

Samemu ciężko się zmusić, żeby wymyślać sobie sytuacje i przykładowe skrypty - liczyłem, że czegoś nauczę się w robocie.

Teraz szukam nowej pracy, żeby dalej moc się rozwijać, ale większość wymaga dobrej znajomości Powershella ( ͡° ʖ̯ ͡°)

#informatyka #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.13.md

Exploring Hell's Gate - https://redops.at/en/blog/exploring-hells-gate

From Blackbox .NET Remoting to Unauthenticated Remote Code Execution - https://code-white.com/blog/2023-07-from-blackbox-dotnet-remoting-to-rce/

Analyzing Malicious OneNote Documents - https://blog.didierstevens.com/2023/01/22/analyzing-malicious-onenote-documents/

Linux IPv6 "Route of Death" 0day - https://www.interruptlabs.co.uk/articles/linux-ipv6-route-of-death

Bug Writeup: Stored XSS to Account Takeover (ATO) via GraphQL API - https://www.pmnh.site/post/witeup_lhe_graphql_stored_xss/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.11.md

[CVE-2022-1786] A Journey To The Dawn - https://blog.kylebot.net/2022/10/16/CVE-2022-1786/

Evil QR - Phishing With QR Codes - https://breakdev.org/evilqr-phishing/

Exploring SCCM by Unobfuscating Network Access Accounts - https://blog.xpnsec.com/unobfuscating-network-access-accounts/

Lord Of The Ring0 - Part 1 | Introduction - https://idov31.github.io/2022/07/14/lord-of-the-ring0-p1.html

Rooting with root cause: finding a variant of a Project Zero bug - https://github.blog/2023-05-25-rooting-with-root-cause-finding-a-variant-of-a-project-zero-bug/

#informatyka

#chcepogadac #it #pracait #pracbaza #informatyka #programowanie

SIemka, czy jest ktoś ze sporym doświadczeniem w firmach konsultingowych?

Siemano. Od jakiegos czasu mam w pracy troche stycznosc z vmware i chce naciagnac firme na szkolenie. No i sie zastanawiam czy zaczac od samego poczatku i zrobic szkolenie VMware Data Center Virtualization: Core Technical Skills + egzamin Technical Associaste. Czy lepiej zaczac juz wyzej i przejsc szkolenie VMware vSphere: Install, Configure, Manage + egazmin proffesional. Czy ktos siedzacy w temacie moglby podpowiedziec?

#informatyka #sysadmin #it

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.09.md

AiTM/ MFA phishing attacks in combination with “new” Microsoft protections (2023 edition) - https://jeffreyappel.nl/aitm-mfa-phishing-attacks-in-combination-with-new-microsoft-protections-2023-edt/

ESP32 Embedded Rust at the HAL: Timer Ultrasonic Distance Measurement - https://apollolabsblog.hashnode.dev/esp32-embedded-rust-at-the-hal-timer-ultrasonic-distance-measurement

Google Chrome V8 ArrayShift Race Condition Remote Code Execution - https://blog.exodusintel.com/2023/05/16/google-chrome-v8-arrayshift-race-condition-remote-code-execution/

Analysis of Attack Cases: From Korean VPN Installations to MeshAgent Infections - https://asec.ahnlab.com/en/53267/

Control your air conditioner remotely - https://projecthub.arduino.cc/alranel/control-your-air-conditioner-remotely-2ce667

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.07.md

IoT Security – Part 1 (101 – IoT Introduction and Architecture) - https://payatu.com/masterclass/iot-security-part-1-101-iot-introduction-architecture/

How did I approach making linux LKM rootkit, “reveng_rtkit” ? - https://reveng007.github.io/blog/2022/03/08/reveng_rkit_detailed.html

DNS Analyzer - Finding DNS vulnerabilities with Burp Suite - https://sec-consult.com/blog/detail/dns-analyzer-finding-dns-vulnerabilities-with-burp-suite/

Salt Labs exposes a new vulnerability in popular OAuth framework - https://salt.security/blog/a-new-oauth-vulnerability-that-may-impact-hundreds-of-online-services

Public Playbooks - https://gitlab.com/syntax-ir/playbooks

#informatyka

Są jakieś łatwiejsze kierunki około informatyczne dla kogoś kto nie zdał programowania na zwykłej infie i nie chce mieć z tym programowaniem wiele wspólnego? Bardziej chcę iść w sieci albo linuxy. Myślałem o zaocznych teleinformatyka albo informatyka i ekonometria żeby mi za bardzo nie przeszkadzały w samodzielnej nauce. Tylko na teleinformatyce boję się fizyki i przedmiotów elektronicznych więc chyba najlepiej na informatyke i ekonometrię. Na jakie uczelnie strzelać? mogą być w całej polsce.

#studia #sieci #informatyka #pytanie

Ile może kosztować napisanie programu / wtyczki który pobiera język gry ze strony PlayStation Store i wyświetla wszystko to co wspiera język polski ukrywając resztę która nie posiada polskiego?? ( ͡° ͜ʖ ͡°) Że Sony tego nie ma na stronie...

#ps5 #gry #programowanie #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.05.md

Reversing Citrix Gateway for XSS - https://blog.assetnote.io/2023/06/29/binary-reversing-citrix-xss/

How I Got Hired On Google's Red Team - https://grahamhelton.com/blog/jobs/

Social Analyzer - https://github.com/qeeqbox/social-analyzer

Ghidralligator: Emulate and Fuzz the Embedded World - https://www.cyber.airbus.com/ghidralligator_emulate_and_fuzz_the_embedded_world/

Low-level Extraction for iOS 16 with iPhone 14/14 Pro Support - https://blog.elcomsoft.com/2023/06/low-level-extraction-for-ios-16-with-iphone-14-14-pro-support/

#informatyka

Ansible for DevOps - Server and configuration management for humans

by Jeff Geerling

https://leanpub.com/ansible-for-devops/c/CTVMPCbEeXd3

#linux #komputery #devops #sysops #informatyka #rozdajo

Które z tych narzędzi moglibyście polecić: Pi-Hole czy AdGuard Home? Chciałbym wprowadzić taką bramkę do domowej sieci, przekonuje mnie AdGuard, na GitHubie jest tabelka porównywająca oba narzędzia i przewagę ma właśnie ten drugi bloker. Chciałbym opinię od innych osób, które takie rozwiązanie już mają dawno wprowadzone.

#informatyka #komputery #siecikomputerowe

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.02.md

Obscure Windows File Types - https://remyhax.xyz/posts/obscure-win-files/

AWS Security Checks - https://portswigger.net/bappstore/f078b9254eab40dc8c562177de3d3b2d

Retreading The AMLogic A113X TrustZone Exploit Process - https://boredpentester.com/retreading-the-amlogic-a113x-trustzone-exploit-process/

GHSL-2023-139: Use After Free (UAF) in accountsservice - CVE-2023-3297 - https://securitylab.github.com/advisories/GHSL-2023-139_accountsservice/

Shampoo: A New ChromeLoader Campaign - https://threatresearch.ext.hp.com/shampoo-a-new-chromeloader-campaign/

#informatyka

Czołem,

Postanowiłem jednak (jestem w trakcie przekwalifikowania, tak w 3/4 drogi) że pójdę na studia, będą to akredytowane studia "online", głównie robię to dla papierka, ale kto wie, może przy okazji uda się czegoś nauczyć, czego nie nauczyłbym się sam. Metodą eliminacji, zostały mi 3 opcje. Która według was jest najlepszą?

(1) IU International University of Applied Sciences z siedzibą w Erfurt (Niemcy).

• *Bachelor of Applied Artificial Intelligence (jestem dość dobry z matematyki i ciekwy temat) ALBO
  

• *Bachelor of Computer Science ALBO
  

• *Bachelor of Data Science
  

Teraz jest promocja i jest 50% taniej, niecałe 2500 euro/rok

Plusy:

• *Ciekawe Kierunki
  

• *Wszystko po angielsku
  

• *Dyplom zagraniczny
  

• *Całość online
  

• *3 lata
  

Minusy:

• *W porównaniu z pozostałymi opcjami - drogo.
  

• *Tylko odpowiednik zwykłego licencjata (zwykły Bachelor a nie Bachelor of engineering)
  

(2) Collegium Da Vinci w Poznaniu, Informatyka

• Aplikacje Internetowe i mobilne ALBO
  

• Cloud Engineer
  

Plusy:

• *W miarę ok. programy studiów.
  

• *Studia inżynierskie
  

• *Fajna nazwa uczelni
  

Minusy:

• *Niewiele taniej niż opcja 1 (~10k PLN rocznie)
  

• *4 lata zamiast 3,5
  

• *3 zjazdy na semestr(w tym na sesje egzaminacyjną)
  

(3)Akademia Humanistyczno-Ekonomiczna w Łodzi, INFORMATYKA

• Technologie programowania
  

Plusy:

• *Tanio (5k rok)
  

• *Studia inżynierskie
  

• *Trwają normalnie 3,5 roku
  

Minusy:

• *Akademia Humanistyczno-Ekonomiczna w Łodzi
  

• *Brak szczegółowego programu studiów na stronie uczelni (tylko przedmioty)
  

• *3 zjazdy na semestr(w tym na sesje egzaminacyjną)
  

Odrzucone opcje to np. PW, jakaś Uczelnia w Nowym Sączu, jakaś w Lublinie i mega drogie uczelnie zagraniczne z opcją studiowania on-line.

#informatyka #studia #programowanie #praca

Siemanko mam taki problem. Złożyłem specjalnie tacie komputer z i5 4460 msi b85m d3h, żeby komp miał wejście LPT ponieważ na LPT ma klucz licencyjny do takiego programu Norma 3. Program nie widzi tego klucza zarówno na windows xp 32bit jak i na windows xp 64bit. Czy miał ktoś może podobny problem kiedyś? Nie wiem nawet jak sprawdzić czy na pewno windows widzi ten klucz. Czy powinienem zainstalować jakieś sterowniki specjalnie pod LPT? Klucz wsadzam w coś takiego kupionego na aliexpress:

#windows #informatyka #komputery