konik_polanowy

871 + 1 = 872

Tytuł: Cokolwiek myślisz, pomyśl odwrotnie

Autor: Paul Arden

Kategoria: na pewno nie poradnik

Format: e-book

Ocena: 1/10

Patrząc na tytuł to masz wrażenie, że będzie coś o kreatywności, myśleniu "out of the box". No nie. Mamy zbiór aforyzmów typu "lepiej zjeść mięso niż ziemniaki na obiad" z grafikami, zdjęciami i innymi bzdetami. Całe szczęście, że ma to mało stron.

Prywatny licznik: 54/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.22.md

Breaking Down Adversarial Machine Learning Attacks Through Red Team Challenges - https://boschko.ca/adversarial-ml/

Cisco Talos Uncovers CSS Exploitation Techniques for Bypassing Spam Filters and Tracking Users - https://dailyinfosec.net/cisco-talos-uncovers-css-exploitation-techniques-for-bypassing-spam-filters-and-tracking-users/

Fileless Execution: PowerShell Based Shellcode Loader Executes Remcos RAT - https://blog.qualys.com/vulnerabilities-threat-research/2025/05/15/fileless-execution-powershell-based-shellcode-loader-executes-remcos-rat

1. Land Of The PEB - Modules and DLLs - https://codeneverdies.github.io/posts/lotp-1/

Bypassing Web Filters Part 1: SNI Spoofing - https://blog.compass-security.com/2025/03/bypassing-web-filters-part-1-sni-spoofing/

#informatyka

868 + 1 = 869

Tytuł: Nie ma zadań niewykonalnych. Brawurowe operacje izraelskich sił specjalnych

Autor: Michael Bar - Zohar, Nissim Mishal Nissim Mishal

Kategoria: historia

Format: e-book

Ocena: 4/10

Co się stanie jak zjesz za dużo słodkości? No, mdli cię. Podobnie jest a tą książką. Określeń typu "magiczni", "nieustraszeni" i tak dalej jest sporo. Jakby tak je usunąć to z ponad 500 stron by się zrobiło tak 300. Podobnie określenia przesadnie emocjonalnie rodem z książek rosyjskich z II wojny światowej. Tutaj amunicji i sprzętu nie brakowało, gdyż zawsze coś przylatywało z USA. Treść by nie ucierpiała, gdyż część operacji jest już znana, np. zawinięcie kutrów rakietowych z Francji, czy zestrzelenie samolotu ze sztabem wojsk egipskich. Operacje są ułożone i opisane chronologicznie tak do 2015 roku. Jom Kipur, siedmiodniowa, Syria, Liban i na końcu Hamas z Gazą. Jakoś zabrakło mi w tym Hezbollahu zwłaszcza walk w 2006 rok. Ciekawe dlaczego...

Prywatny licznik: 53/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

863 + 1 = 864

Tytuł: Wszystko jest wojną. Jak mocarstwa zrobiły z ciebie broń

Autor: Mark Galeotti

Kategoria: reportaż

Format: e-book

Ocena: 7/10

Czas, kiedy to wojna toczyła się na jednym obszarze i brali w niej udział tylko żołnierze się skończył. Książka zaczyna się od przestarzałej już tezy, że wojny będą szybkie i gdzieś na pograniczu świata. Autor dopisał w ostatnim rozdziale, że się mylił z powodu wojny rosyjsko-ukraińskiej. Na kolejnych rozdział z wykorzystaniem przykładów z historii, wskazuje, co może zostać użyte podczas działań podprogowych. Oczywiście są opisane mass media, najemnicy, zatruwanie/odcinanie dostępu do wody, etc. Wskazuje też, że sama wojna (i jej następstwa) jak i sprzęt wojskowy jest bardzo drogi i z chłodnej kalkulacji, państwom nie opłaca się eskalować konfliktu, patrz Indie i Pakistan. Dlatego też działania pod progiem wojny, np. przecinanie podmorskiego kabla są lepsze, tańsze i bardzo często nie można wskazać wprost kto tego dokonał. Domena cyber jest do tego wręcz idealna.

Prywatny licznik: 52/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.20.md

Reliable system call interception - https://blog.mggross.com/intercepting-syscalls/

Zen and the Art of Microcode Hacking - https://bughunters.google.com/blog/5424842357473280/zen-and-the-art-of-microcode-hacking

Next.js and the corrupt middleware: the authorizing artifact - https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware

The absurdly complicated circuitry for the 386 processor's registers - https://www.righto.com/2025/05/intel-386-register-circuitry.html

Vulnerabilities in Open Source C2 Frameworks - https://blog.includesecurity.com/2024/09/vulnerabilities-in-open-source-c2-frameworks/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.18.md

CVE-2024-46507: Yeti Platform Server-Side Template Injection (SSTI) - https://rhinosecuritylabs.com/research/cve-2024-46507-yeti-server-side-template-injection-ssti/

Linux Kernel Attack Surface: beyond IOCTL. DMA-BUF-  https://slavamoskvin.com/linux-kernel-attack-surface-beyond-ioctl.-dma-buf/

Parser Workflow - https://w1redch4d.github.io/post/parser-workflow/

Introducing Early Cascade Injection: From Windows Process Creation to Stealthy Injection - https://www.outflank.nl/blog/2024/10/15/introducing-early-cascade-injection-from-windows-process-creation-to-stealthy-injection/

Block YouTube Ads on AppleTV by Decrypting and Stripping Ads from Profobuf - https://ericdraken.com/pfsense-decrypt-ad-traffic/

#informatyka

848 + 1 = 849

Tytuł: Benewent 275 p.n.e

Autor: Krzysztof Kęciek

Kategoria: historia

Format: e-book

Ocena: 8/10

Pyrrus to był kozak swoich czasów. Został władcą Epiru, najeżdżał Macedonię, czy Sycylię, wygrywał kampanie, bitwy, walczył z różnymi ludami i Rzymem, wprowadził dyplomację i sztukę wojenną na wyższy poziom a jest znany z powiedzenia "pyrrusowe zwycięstwo" i tego, że zmarł od dostania cegłówką w łeb podczas bitwy. To ostatnie to Plutarch sobie wymyślił. Książka na wstępie chce poprawić wizerunek Pyrrusa i "rozprawić się" z wieloma mitami. I robi to bardzo dobrze poprzez przedstawienie licznych bitew i problemów, z jakimi zmagał się Pyrrus. Chciał zostać drugiem Aleksandrem Wielkim. Tylko ludny Rzym a upadający Persowie to nie to samo. Zwłaszcza że Sycylia była już na "oku" Kartaginy. Inaczej mówiąc, okoliczności "przyrody" nie były po jego stronie. Dlatego też raz Italia, później Sycylia, znowu Italia i tak dalej. Z braku możliwości na sukces musiał wracać do Epiru. Dopiero jego śmierć w boju, sprawiła, że Rzym mógł odetchnąć z ulgą. Rzym sporo zawdzięcza Pyrrusowi, np. nauczył ich wykorzystywać różne rodzaje broni w jednej bitwie, jak zakładać obozy, dowodzić i prowadzić dyplomację. Od tego momentu Rzym rośnie w siłę. Nauki Pyrrusa są znane i cenione obecnie. Tak więc był to władca utalentowany i z sukcesami, mówienie o nim w kontekście klęsk jest haniebne.

Prywatny licznik: 51/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

847 + 1 = 848

Tytuł: Tematy jeszcze bardziej niebezpieczne

Autor: Dariusz Ratajczak

Kategoria: historia

Ocena: 8/10

Jest bibliografia! Musi, bo jak tu pisać o rewizjonizmie holokaustu bez wspomnienia o innych, zagranicznych autorach. Są też ich perypetie w postaci pobić, czy spraw sądowych. Oczywiście jak na autora przystało, wpisane w kolejny esej. Temat żydowski stanowi dość solidny procent tego dość krótkiego dzieła. Dalej jest o komunizmie i politykach tak końcówki lat 90 XX wieku. Teksty są wyważone i zdecydowanie mniej emocjonalne niż w jedynce za to bardziej korzystające z rozległej wiedzy autora, czyli sporo przenośni, nawiązań. Trzeba się wczytać.

Prywatny licznik: 50/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.16.md

Leakymetry: Circumventing GLPI Authentication - https://sensepost.com/blog/2025/leakymetry-circumventing-glpi-authentication/

China-Nexus Nation State Actors Exploit SAP NetWeaver (CVE-2025-31324) to Target Critical Infrastructures - https://blog.eclecticiq.com/china-nexus-nation-state-actors-exploit-sap-netweaver-cve-2025-31324-to-target-critical-infrastructures

AES & ChaCha — A Case for Simplicity in Cryptography - https://phase.dev/blog/chacha-and-aes-simplicity-in-cryptography/

How I ruined my vacation by reverse engineering WSC - https://blog.es3n1n.eu/posts/how-i-ruined-my-vacation/

SAP Emarsys SDK for Android Sensitive Data Leak (CVE-2023-6542) - https://www.rcesecurity.com/2025/04/sap-emarsys-sdk-for-android-sensitive-data-leak-cve-2023-6542/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.14.md

A First Glimpse of the Starlink User Ternimal - https://www.darknavy.org/blog/a_first_glimpse_of_the_starlink_user_ternimal/

How hard is it to port Frida to an unsupported platform? (Let’s find out) - https://zetier.com/porting-frida-software-on-openwrt/

Reverse-engineering Fujitsu M7MU RELC hardware compression - https://op-co.de/blog/posts/fujitsu_relc_compression/

Recovering Metadata from .NET Native AOT Binaries - https://blog.washi.dev/posts/recovering-nativeaot-metadata/

MCTF 2025 - Write-up Sec Mem - Pwn - https://blog.itarow.xyz/posts/mctf_2025_sec_mem/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.12.md

Recursion kills: The story behind CVE-2024-8176 / Expat 2.7.0 released, includes security fixes - https://blog.hartwork.org/posts/expat-2-7-0-released/

Bypass AMSI in 2025 - https://www.r-tec.net/r-tec-blog-bypass-amsi-in-2025.html

Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages - https://googleprojectzero.blogspot.com/2025/05/breaking-sound-barrier-part-i-fuzzing.html

Defeating String Obfuscation in Obfuscated NodeJS Malware using AST - https://dinohacks.com/posts/2025/2025-03-17-defeating-string-obfuscation-in-obfuscated-nodejs-malware/

Aiding reverse engineering with Rust and a local LLM - https://security.humanativaspa.it/aiding-reverse-engineering-with-rust-and-a-local-llm/

#informatyka

820 + 1 = 821

Tytuł: Russian Cyber Operations:Russian Cyber Operations: Coding the Boundaries of Conflict Coding the Boundaries of Conflict

Autor: Scott Jasper

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 6/10

Książka ma tak z 248 stron. Tak do 30 to są podziękowania, spis treści i wstęp do 3 rozdziałów. Te w sumie składają się z 9 podrozdziałów, na końcu którego zawsze są wnioski i bibliografia. Czyli kilka stron znowu odchodzi. Na tematykę z tytułu to tak mało miejsca zostaje. Autor upchnął doktrynę Gierasimowa, wykorzystanie mass mediów przez Rosję, wybory w USA i Francji, opis grup APT też się znalazł. Dla polskiego czytelnika nie jest zaskoczeniem DDoSowania Estonii, czy Gruzji, bo pomnik, czy wojna. Tam za wielką kałużą to mogą nie wiedzieć i n-tej książce trzeba im przypominać.

Prywatny licznik: 49/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

814 + 1 = 815

Tytuł: Hacktivism and the Future of Political Participation

Autor: Alexandra Samuel

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 5/10

Stara książka, bo pochodząca 2004 roku. Skupia się głównie, co do Stanów Zjednoczonych. Raz, że definiuje czym jest haktywizm to dwa opisuje czym on się przejawia. DDoSami, zmianami na przejętych celem zwrócenia uwagi społeczeństwa na danych problem. Tu jest Izrael i Palestyna. Dziś ta pozycja tylko historia i tyle.

Prywatny licznik: 48/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

813 + 1 = 814

Tytuł: Tematy śmiertelnie niebezpieczne

Autor: Dariusz Ratajczak

Kategoria: historia

Format: e-book

Ocena: 7/10

Zbiór esejów zebranych już po śmierci doktora. Trochę bardziej wyważone w stosunku do części pierwszej. Nadal nie ma bibliografii. Jest o sanacji i jak rozprawiano się z "przeciwnikami", żydach i czasach nam już współczesnych. Krótka.

Prywatny licznik: 47/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

813 + 1 = 814

Tytuł: Jak lepiej myśleć. Dla analizujących bez końca i wysoko wrażliwych

Autor: Christel Petitcollin

Kategoria: poradnik

Format: e-book

Ocena: 4/10

Treść tej książki jest jak migająca żarówka. Jak jest światło to idzie coś znaleźć wartościowego, np. badania naukowe. Natomiast jak go nie ma to są autorki przemyślenia i odpowiedzi, co do pierwszej książki, która jakoś wybitna nie była. O wysokoaktywnych, autyzm i te sprawy. Nie wiem, po co książka. Siła rozpędu?

Prywatny licznik: 46/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.10.md

An inside look at NSA (Equation Group) TTPs from China’s lense - https://www.inversecos.com/2025/02/an-inside-look-at-nsa-equation-group.html

The Evolution of HTTPS Adoption in Firefox - https://attackanddefense.dev/2025/03/31/https-first-in-firefox-136.html

Hunting Bugs in Linux Kernel With KASAN: How to Use it & What's the Benefit? - https://slavamoskvin.com/hunting-bugs-in-linux-kernel-with-kasan-how-to-use-it-whats-the-benefit/

Control Flow Hijacking via Data Pointers - https://www.legacyy.xyz/defenseevasion/windows/2025/04/16/control-flow-hijacking-via-data-pointers.html

Almost famous: behind the scenes of a feature that didn’t make the cut - https://blog.thinkst.com/2025/02/almost-famous-behind-the-scenes-of-a-feature-that-didnt-make-the-cut.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.08.md

Decrypting the Forest From the Trees - https://specterops.io/blog/2025/03/06/decrypting-the-forest-from-the-trees/

Anatomy of an LLM RCE - https://www.cyberark.com/resources/all-blog-posts/anatomy-of-an-llm-rce

NimDump - Stealthy LSASS Dumping Using Only NTAPIs in Nim - https://ricardojoserf.github.io/nimdump/

Full Disclosure: Multiple Rundeck Job Command Injections - https://insinuator.net/2025/05/full-disclosure-multiple-rundeck-job-command-injections/

CrushFTP Authentication Bypass - CVE-2025-2825 - https://projectdiscovery.io/blog/crushftp-authentication-bypass

#informatyka

799 + 1 = 800

Tytuł: ECCWS 2023-Proceedings of the 22nd European Conference on Cyber Warfare and Security

Autor: Antonios Andreatos

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Książka z konferencji naukowej, czyli taki podsumowanie, a raczej spisanie referatów, czy tam odczytów. To ma tak 750+ stron. W sumie to dobrze, bo tematy tam są bardzo zróżnicowane, a to świadczy, że ktoś do tego usiadł i zrobił jak powinno być. Ponadto ktoś musiał to zwalidować, czyli w Europie ktoś tam tematami cyber się zajmuje na odpowiednim poziomie. Czyli jest dobrze.

Prywatny licznik: 45/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

798 + 1 = 799

Tytuł: Przestępczość teleinformatyczna 2023

Autor: Jerzy Kosiński, Jakub Syta

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Pora na wersje z 2024 roku. Tym razem więcej tematów i to różnych. Rosja, krypto, trochę hackingu, prawo i kryminalistyka. Stron to trochę ma, ale rozdziały liczą tak 5-15 stron.

Prywatny licznik: 44/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

797 + 1 = 798

Tytuł: Twój umysł na detoksie czyli jak nie zatruwać sobie życia

Autor: Rafael Santandreu

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Format: e-book

Ocena: 6/10

Książka hiszpańskiego psychologa. Ogólnie książka ciekawa. Główna teza to żeby przestać przeżywać dane wydarzenia, które dzieją się w życiu i nie poddawać się pod presję mass mediów. Inni mają nowy samochód? A ja nie mam? To znaczy, że jestem gorszy i tak dalej. Temat akceptacji siebie i bycia szczęśliwym jest dobrze opisany na przykładzie Stephena Hawkinga. Teza, że posiadanie potomstwa nie jest nam ludziom potrzebna to autor mógł lepiej "ubrać w szaty" plagi samotności. Podobnie jak temat konkurencji. Tak, żeby nie nabijać pustego przebiegu, tylko robić coś z sensem.

Prywatny licznik: 43/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter