konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.28.md

Metlo API Security - https://github.com/metlo-labs/metlo

Emulating the Politically Motivated Chinese APT Mustang Panda - https://www.attackiq.com/2023/03/23/emulating-the-politically-motivated-chinese-apt-mustang-panda/

Cracking the lens: targeting HTTP's hidden attack-surface - https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

Breaking Pedersen Hashes in Practice - https://research.nccgroup.com/2023/03/22/breaking-pedersen-hashes-in-practice/

Escalating Privileges with Azure Function Apps - https://www.netspi.com/blog/technical/cloud-penetration-testing/azure-function-apps/

#informatyka

Co polecacie do czyszczenia krzeseł i innych mebli?

#meble #pytanie

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.26.md

Z3 Solver Simplifying String Decryption - https://blog.xorhex.com/blog/z3-simplify-obfuscation/

Terraform Security Best Practices - https://sysdig.com/blog/terraform-security-best-practices/

Nexus: a new Android botnet? - https://www.cleafy.com/cleafy-labs/nexus-a-new-android-botnet

Over The Air: Exploiting Broadcom’s Wi-Fi Stack (Part 1) - https://googleprojectzero.blogspot.com/2017/04/over-air-exploiting-broadcoms-wi-fi_4.html

making malware #0 - https://steve-s.gitbook.io/0xtriboulet/making-malware/making-malware-0

#informatyka

195 + 1 = 196

Tytuł: Boyne 1690

Autor: Jarosław Wojtczak

Kategoria: historia

Ocena: 6/10

Ktokolwiek miał styczność z historią Anglii, pewnie zauważył, że jest zawiła i wielowątkowa. Spory religijne, królowie, którzy muszą uciekać z kraju lub są ścinani. Podobnie jest tutaj. Z tego powodu autor przedstawia dość długi wstęp do tytułowej. Trzeba zrozumieć, jak to się stało, dlaczego w Irlandii holenderski król walczy z angielskim, który ma poparcie Francji. Niestety książka jest oparta nie na pełnokrwistych źródłach, a przekrojowych, np. "Historia Irlandii", Historia Anglii" czy "Historia powszechna XVI-XVII w.", co razi w oczy.

Prywatny licznik: 46/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

193 + 1 = 194

Tytuł: Samolot myśliwski Mirage F1

Autor: Jerzy Grzegorzewski

Kategoria: historia

Ocena: 5/10

Książka z serii: "Typy Broni i Uzbrojenia". Dość słaba książka dotycząca francuskiego płatowca. Brak opisu, powodów powstania samolotu. W książce skupiono się bardziej na opisie wersji rozwojowych i eksportowych.

Prywatny licznik: 45/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

192 + 1 = 193

Tytuł: Samolot myśliwski Curtiss Hawk 75

Autor: Michał M. Mietelski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Samolot budowany specjalnie pod koncepcje, która zakładała, że atak nastąpi z morza. Z tego powodu nie ma sensu posiadania dużej prędkości i wyższego pułapu dla płatowca. Nawet wciągane podwozie było czymś, co raziło wojskowych. Samolot zasłynął w historii, jako coś, czego było dużo i można było wysłać do walczącej Europy na początku blitzkriegu. W większości przypadków nie zdążono (Polska) lub przekazano dość małą ilość (Francja). Chociaż we Francji zwrotność tego samolotu była wysoko oceniana i przydatna w walce z Luftwaffe. Czego dowodem była spora ilość zestrzeleń na kontach francuskich pilotów.

Prywatny licznik: 44/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Jest na hejto możliwość ustawienia 2FA?

#hejto

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.24.md

Introducing Badsecrets - https://blog.blacklanternsecurity.com/p/introducing-badsecrets

Using Frida for rapid detection testing - https://passthehashbrowns.github.io/using-frida-for-rapid-detection-testing

A New Vector For “Dirty” Arbitrary File Write to RCE - https://blog.doyensec.com//2023/02/28/new-vector-for-dirty-arbitrary-file-write-2-rce.html

Alpaca: A Strong, Replicable Instruction-Following Model - https://crfm.stanford.edu/2023/03/13/alpaca.html

Introducing Exphash: Identifying Malicious DLLs With Export Hashing - https://blog.syscall.party/2023/03/03/introducing-exphash-for-dll-clustering

#informatyka

183 + 1 = 184

Tytuł: 75 mm armata wz. 1897

Autor: Krzysztof Szczegłow

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Konic wojny prusko-francuskiej zapoczątkował rewolucję w artylerii. Francja przegrała i zaczęła szukać rozwiązania, w jaki sposób uniknąć w przyszłości takiej sytuacji. Wzięto na warsztat artylerię i zaczęto zmieniać to, co było największym problem, czyli odrzut. Tak narodziła się koncepcja oporopowrotnika. Wraz z wprowadzeniem do uzbrojenia tytułowej armaty, zmieniła się też koncepcja użycia artylerii. Teraz szybkostrzelność i zasięg miało znaczenie oraz przyłożenie na polu walki. A I Wojna Światowa tego dowiodła.

Prywatny licznik: 43/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.22.md

Raspberry Robin’s Roshtyak: A Little Lesson in Trickery - https://decoded.avast.io/janvojtesek/raspberry-robins-roshtyak-a-little-lesson-in-trickery/

Chatting Our Way Into Creating a Polymorphic Malware - https://www.cyberark.com/resources/threat-research-blog/chatting-our-way-into-creating-a-polymorphic-malware

Earth Kitsune Delivers New WhiskerSpy Backdoor via Watering Hole Attack - https://www.trendmicro.com/en_us/research/23/b/earth-kitsune-delivers-new-whiskerspy-backdoor.html

Down the Cloudflare / Stripe / OWASP Rabbit Hole: A Tale of 6 Rabbits Deep - https://www.troyhunt.com/down-the-cloudflare-stripe-owasp-rabbit-hole-a-tale-of-6-rabbits-deep/

ImageMagick: The hidden vulnerability behind your online images - https://www.metabaseq.com/imagemagick-zero-days/

#informatyka

180 + 1 = 181

Tytuł: Ręczny granatnik przeciwpancerny RPG-76 Komar

Autor: Jacek Szymański, Ryszard Woźniak

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Kto by pomyślał, że ten granatnik będzie święcił triumf w XXI wieku, kiedy to na rynku są inne, nowocześniejsze konstrukcje. Żołnierze ukraińscy podkreślają przede wszystkim prostotę, małą wagę i skuteczność. Takie też były początkowe założenia konstruktorów z WITU. Autor przechodzi do tego po dość długim wstępie, gdzie jest geneza i historia powstania granatników. Do tego dochodzi opis działania ładunków kumulacyjnych.

Prywatny licznik: 42/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

179 + 1 = 180

Tytuł: Wietnam 1962-1975

Autor: Artur Dmochowski

Kategoria: historia

Ocena: 8/10

Z lektury recenzji wynika, że autor za bardzo skupia się na przedstawieniu konfliktu od strony ekonomicznej, społecznej i medialnej. Mnie się podoba takie coś. Szerzej o taktyce, uzbrojeniu i mapach, gdzie kto i z czego walczył, jest w książce, pt. "Chiny - Wietnam" autorstwa Zygmunta Czarnotty. Wietnam był pierwszą wojną medialną. Była telewizja, gazetki i społeczeństwo. Jedne wiedziało, o co walczy, a drugie no tak nie za bardzo. Oliwy do ognia dolewało społeczeństwo amerykańskie (manifestacje, wiece, etc.), które raz było za wojną, to zaraz po jakiś wiadomościach było przeciw. Wiele się mówi o wpływie Rosjan na to, jak prości Amerykanie odbierali wojnę w Wietnamie. Autor wskazuje, że jest to mit. Brak twardych dowodów na tę tezę. Dziennikarze sami z siebie pokazywali "zniekształcony" obraz wojny, np. jak walczyli żołnierze ARW. Amerykanie już podczas kolejnej wojny, ściśle kontrolowali media i lepiej przygotowali społeczeństwo na wieści z frontu.

Prywatny licznik: 41/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.20.md

Chaos Malware Quietly Evolves Persistence and Evasion Techniques - https://sysdig.com/blog/chaos-malware-persistence-evasion-techniques/

A technical analysis of Pegasus for Android – Part 1 - https://cybergeeks.tech/a-technical-analysis-of-pegasus-for-android-part-1/

Reverse Engineering a Windows 95 Game - https://sidneys1.com/reverse-engineering/2023/03/16/reverse-engineering-a-win95-game-II.html

VBA: resolving exports in runtime without NtQueryInformationProcess or GetProcAddress - https://adepts.of0x.cc/vba-exports-runtime/

Genesis - The Birth of a Windows Process (Part 1) - https://fourcore.io/blogs/how-a-windows-process-is-created-part-1

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.18.md

Server-side prototype pollution: Black-box detection without the DoS - https://portswigger.net/research/server-side-prototype-pollution

Cover Image for EKO2022 Enter the metaverse CTF Challenge 1 — Phoenixtto - https://stermi.xyz/blog/eko2022-ctf-phoenixtto-solution

LinkSys EA6100 AC1200 - Part 1 - PCB reversing - https://0x434b.dev/linksys-ea6100_pt1/

Remote NTLM relaying through meterpreter on Windows port 445 - https://diablohorn.com/2018/08/25/remote-ntlm-relaying-through-meterpreter-on-windows-port-445/

APT-C-36: from NjRAT to LimeRAT - https://lab52.io/blog/apt-c-36-from-njrat-to-apt-c-36/

#informatyka

172 + 1 = 173

Tytuł: Zabić. Mordy polityczne PRL

Autor: Patryk Pleskot

Kategoria: historia

Ocena: 7/10

Jest scena w "Psach", gdzie Franz i cała reszta palą teczki. Nagle jedna z aktówek ucieka od ogniska. Znajdują się tam raporty o księdzu i skradzionych naczyniach liturgicznych. Autor opisuje głównie zabójstwa księży, jak i innych, wysoko postawionych osób. Wątek generała "Waltera" również się przewinął, mimo że głównie opisywane są lata 80 i 90. Z racji źródeł, które jeszcze się ostały (czytaj: nie zostały spalone) i nowych procesów sądowych, np. IPN. To, co jest dość niepokojące to, że część tych morderstw była całkiem niedawno, jakieś 30, czy tam 25 lat temu. To nie wiele. Cześć z nich została wykonana profesjonalnie, np. bito tak, żeby nie było śladów. Ludzie, którzy to robili, jeszcze żyją i na skutek polityki, mają się dobrze.

Prywatny licznik: 40/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.16.md

Google IAP Authorization bypass allowed access to Internal Environment Leading to Zero Interaction Account takeover Exploiting the Source Engine (Part 1) -https://blog.agilehunt.com/blogs/security/msrc-critical-google-iap-authorization-bypass-allows-access-to-internal-envirnment-leading-to-zero-interaction-account-takeover

Hacking Together an ASM Platform Using ProjectDiscovery Tools - https://blog.projectdiscovery.io/asm-platform-using-projectdiscovery-tools/

Exploiting the Source Engine (Part 1) - https://ctf.re/source-engine/exploitation/reverse-engineering/2018/08/02/source-engine-1/

Exploiting a Critical Spoofing Vulnerability in Windows CryptoAPI - https://www.akamai.com/blog/security-research/exploiting-critical-spoofing-vulnerability-microsoft-cryptoapi

A comprehensive synopsis of 217 subdomain takeover reports - https://www.cyjax.com/2022/10/24/a-comprehensive-synopsis-of-217-subdomain-takeover-reports/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.14.md

Andrew "bunnie" Huang's IRIS Lets You Peer at Chips' Inner Workings with a Cheap Digital Camera - https://www.hackster.io/news/andrew-bunnie-huang-s-iris-lets-you-peer-at-chips-inner-workings-with-a-cheap-digital-camera-07362fb653dd

Scheduled Task Tampering - https://labs.withsecure.com/publications/scheduled-task-tampering

A dive into the PE file format - LAB 1: Writing a PE Parser - https://0xrick.github.io/win-internals/pe8/

Steal Credentials & Bypass 2FA Using noVNC - https://mrd0x.com/bypass-2fa-using-novnc/

Writing a decryptor for Jaff ransomware - https://clairelevin.github.io/malware/2023/02/14/jaff.html

#informatyka

163 + 1 = 164

Tytuł: Okręt podwodny typu Los Angeles

Autor: Marek Dąbrowski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojeni". Tym razem o licznym gronie (62 sztuki) amerykańskich okrętach podwodnych. Nosiciele mark 48, Tomahawks i mark 60. Brały udział w kilku wojnach. Obecnie wycofane i zastępowane przez typ "Virginia".

Prywatny licznik: 39/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

162 + 1 = 163

Tytuł: Krążownik liniowy "Hood"

Autor: Adam Piątkowski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojeni". Duma Royal Navy. Tyle jeśli chodzi o bombastyczny opis, bo okręt bardzo szybko i sprawnie przechodził przeglądy, bo musiał odbywać kolejną podróż i ładnie się prezentować. Podobnie się miało z "USS California". Książka opisuje tylko budowę okrętu zaraz po budowie. Dalsze przeróbki są opisane skrótowo. Podobnie ma się opis szlaku wojennego.

Prywatny licznik: 38/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

161 + 1 = 162

Tytuł: Dlaczego woda jest mokra czyli odpowiedzi na głupie pytania

Autor: Jan Rurański

Kategoria: popularnonaukowa

Ocena: 7/10

Popularnonaukowa książka z 1986 roku, która odpowiada na proste pytana, np. gdzie raki zimują. Pisana prostym językiem. Taka odskocznia od innych tematów.

Prywatny licznik: 37/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter