konik_polanowy

471 + 1 = 472

Tytuł: Era cyberszpiegów

Autor: Maciej Góra

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Dość krótka książka poświęcona szpiegostwu XXI wieku. Przoduje Rosja, Chiny, Korea Północna i pretenduje do tej roli Iran. Na początek prawniczy wstęp czym jest szpiegostwo. Później ogólne ramy, co to są grupy APT, czy hacktywiści. Następnie wcześniej wspomniane kraje, sylwetki ich służb i "sukcesy". Gdzieniegdzie przewija się polityka, ale ci, co są zaznajomieni w tych klimatach i Rosji to wiedzą dlaczego. Podsumowując, książka dla nie i technicznych.

Prywatny licznik: 23/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.11.md

Diving Into AD CS: Exploring Some Common Error Messages - https://sensepost.com/blog/2025/diving-into-ad-cs-exploring-some-common-error-messages/

China-nexus Kivars Backdoor Uploaded from Taiwan - https://dmpdump.github.io/posts/Kivars/

Havoc: SharePoint with Microsoft Graph API turns into FUD C2 - https://www.fortinet.com/blog/threat-research/havoc-sharepoint-with-microsoft-graph-api-turns-into-fud-c2

360XSS: Mass Website Exploitation via Virtual Tour Framework for SEO Poisoning - https://olegzay.com/360xss/

CRLF injection via TryAddWithoutValidation in .NET - https://binarysecurity.no/posts/2025/01/tryaddwithoutvalidation

#informatyka

437 + 1 = 438

Tytuł: Wielka wojna Izraela. Prawdziwa Fauda od Gazy do Syrii.

Autor: Michał Bruszewski, Paweł Rakowski

Kategoria: reportaż

Format: e-book

Ocena: 7/10

Jak każdy dobrze wie, że to co się dzieje na Bliskim Wschodzie jest bardziej skomplikowane niż fabuła "Mody na Sukces". Hamas walczy z Izraelem, Hezbollah też, ale ci dwaj jakoś to siebie miłością nie pałają. Jeszcze gorzej się rozeznać w sprawie Syrii, czy Iraku. Mnogość grup jest przerażająca i łatwo się zgubić. A zasady są w sumie dość proste. Teoretycznie. Właśnie o tym zrozumieniu jest ta książka. Raczej zbiór rozdziałów, które opisują, dlaczego atak 07.10.2023 się odbył i dlaczego al-Asad bronił się 12 lat a upadł w 10 dni. Takich stricte rozdziałów, co to jest islam, czy czym się różni sunnita od szyity nie ma, gdyż jest to "wyciągane", kiedy zachodzi taka potrzeba. Z tego względu pełny obraz będziesz miał jeden z drugim po przeczytaniu całej książki. Ta kończy się na pokłonach al-Dżaulaniego na rogatkach Damaszku. Na koniec. Raz w książce czytałem ten sam podrozdział dwa razy.

Prywatny licznik: 22/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

436 + 1 = 437

Tytuł: Tajemnice szyfrów

Autor: Lunde Paul

Kategoria: popularnonaukowa

Format: e-book

Ocena: 6/10

Jak zobaczyłem tytuł i okładkę to pomyślałem, że to książka spod znaku kryptografii. Po lekturze stwierdzam, że jest de facto o krypto, ale tak w 10 procentach. Bardziej jest tutaj ujęcie czasowe jak dane szyfry i "szyfry" były poznawane. Tym "szyfrem" jest na przykład układ chmur. Książkę bym nazwał podręcznikiem od historii, geografii i matematyki w jednym. Taki zbiór ciekawostek, jak chcesz zabłysnąć przy piwie.

Prywatny licznik: 21/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

435 + 1 = 436

Tytuł: Trening umysłu dla bystrzaków

Autor: Tracy Packiam Alloway

Kategoria: poradniki

Format: e-book

Ocena: 6/10

Książkę można by potraktować jako wstęp do poznania pracy mózgu. I tyle tylko. Ten "trening" to nic innego jak rozwiązywanie krzyżówek, czy jedzenie ryb (omega 3). Następnie poruszanie się i tak dalej i tak dalej. Nic odkrywczego. Jednym plusem są ćwiczenia na końcu. Chociaż mało ich.

Prywatny licznik: 20/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.09.md

Streamlining vulnerability research with IDA Pro and Rust - https://security.humanativaspa.it/streamlining-vulnerability-research-with-ida-pro-and-rust/

Reversing the QardioArm - https://n0psn0ps.github.io/2025/02/13/Reversing-the-QardioArm/

Ragnar Loader - https://catalyst.prodaft.com/public/report/ragnar-loader/overview

Debugging SMM with JTAG: Part 1 - https://www.asset-intertech.com/resources/blog/2025/01/debugging-smm-with-jtag/

The Definitive Guide to Linux Process Injection - https://www.akamai.com/blog/security-research/the-definitive-guide-to-linux-process-injection

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.07.md

Declawing PUMAKIT - https://www.elastic.co/security-labs/declawing-pumakit

!exploitable Episode Two - Enter the Matrix - https://blog.doyensec.com/2025/03/04/exploitable-sshd.html

Bypassing AMSI and Evading AV Detection with SpecterInsight - https://practicalsecurityanalytics.com/bypassing-amsi-and-evading-av-detection-with-specterinsight/

Hacking the Xbox 360 Hypervisor Part 1: System Overview - https://icode4.coffee/?p=1047

Hybrid Analysis Deep Dive Into Allegedly AI-Generated FunkSec Ransomware - https://hybrid-analysis.blogspot.com/2025/03/hybrid-analysis-deep-dive-into.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.05.md

Hacking the Xbox 360 Hypervisor Part 1: System Overview - https://icode4.coffee/?p=1047

Exploring Heap Exploitation Mechanisms: Understanding the House of Force Technique - https://www.darkrelay.com/post/exploring-heap-exploitation-mechanisms-understanding-the-house-of-force-technique

The Pentium contains a complicated circuit to multiply by three - https://www.righto.com/2025/03/pentium-multiplier-adder-reverse-engineered.html

TP-Link Firmware Decryption - https://watchfulip.github.io/28-12-24/tp-link_c210_v2.html

ROPing our way to RCE - https://modzero.com/en/blog/roping-our-way-to-rce/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.03.md

A Missed Opportunity: Addressing Weak Password Hashing in VxWorks - https://sec-consult.com/blog/detail/a-missed-opportunity-addressing-weak-password-hashing-in-vxworks/

WMI Malware: The Complete Forensics Guide - https://www.cybertriage.com/blog/wmi-malware/

Reverse-engineering an encrypted IoT protocol - https://smlx.dev/posts/goodwe-sems-protocol-teardown/

Concealing Payloads: Hiding Shellcode in Image Files with Python and C/C++ - https://wafflesexploits.github.io/posts/Hide_a_Payload_in_Plain_Sight_Embedding_Shellcode_in_a_Image_file/

Advanced Initial Access Techniques - https://lorenzomeacci.com/advanced-initial-access-techniques

#informatyka

390 + 1 = 391

Tytuł: Cyberbezpieczeństwo w małych sieciach. Praktyczny przewodnik dla umiarkowanych paranoików

Autor: Seth Enoka

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 5/10

W tytule jest błąd, bo powinno być dla mikro sieci. Wyłączenie IPv6, czy zainstalowanie Avasta to kilka propozycji na tle szeregu innych. Zaczyna się od postawienia wirtualki. Książka tłumaczy takie pojęcia, np. przyrostowy backup, jak postawić sobie wazuha. Takie sobie bym powiedział.

Prywatny licznik: 19/200

#bookmeter

385 + 1 = 386

Tytuł: Null

Autor: Szczepan Twardoch

Kategoria: literatura piękna

Format: e-book

Ocena: 7/10

Książka została polecona przez jednego z userów Xerra. Takiego, co się wojną interesuję i ma zaplecze badawcze. Nie jakiś tam ze znaku #polskiosint. Tyle tytułem wstępu. Ludzie piszą, że szokuje. Zbrodnie wojenne, tortury, dehumanizacja człowieka, mordowanie swoje dowódcy, etc. I to wszystko po ukraińskiej stronie. W tym nie ma co szokującego. Jak się przeklejało z "The washington post", czy "The New York Times", odnośnie korupcji, "mięsnych ataków", czy o burdelach w Kijowie to na polskich formach to byłeś jeden z drugim okrzykniętym "onucą", czy ruskim agentem. Autor na koniec podaje info, że miejsce i osoby są przypadkowe. Ci, co śledzą to wiedzą dokładnie o jakie miejsce na mapie Ukrainy chodzi i postacie również.

Prywatny licznik: 18/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.03.01.md

WinVisor – A hypervisor- based emulator for Windows x64 user- mode executables - https://www.elastic.co/security-labs/winvisor-hypervisor-based-emulator

MalDoc in PDF - Detection bypass by embedding a malicious Word file into a PDF file - https://blogs.jpcert.or.jp/en/2023/08/maldocinpdf.html

How We Cracked a 512-Bit DKIM Key for Less Than $8 in the Cloud - https://dmarcchecker.app/articles/crack-512-bit-dkim-rsa-key

Java Dynamic Reverse Engineering and Debugging Tool - https://github.com/roger1337/JDBG

Process Hollowing on Windows 11 24H2 - https://hshrzd.wordpress.com/2025/01/27/process-hollowing-on-windows-11-24h2/

#informatyka

378 + 1 = 379

Tytuł: O zmierzchu. Nowe myślenie na nowe czasy

Autor: Marta Niedźwiecka

Kategoria: poradnik

Format: e-book

Ocena: 7/10

Część druga. Chyba wyszło autorce, że książka pierwsza jest zbyt duża i należy ją podzielić. Z tego względu jest sporo odniesień do kwarantanny. Jednak to nie problem, bo jest wskazanie, co robić i jak żyć, żeby wyjść z parszywej sytuacji jak Monte Christo z zamku If. Na początku lektury miałem wąty, że znowu będzie o sexie i kobietach. No głównie było. Jednak było tym, dlaczego żona matkuje mężowi i to nie ma znaczenia, czy ten drugi nie sprząta po sobie. O punkcie G też jest. O tym, jak polityka ma na nas wpływ w łóżku, ale i o wszem. Nie, nie o aborcje tu chodzi. Dalej mamy rozdzielenie pojęć, które na chłopski rozum wydają się tym samym. Obie książki traktuje jako spisanie autorki podcastów. Tak, żeby coś zostało na tym łez padole.

Prywatny licznik: 17/200

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.27.md

Let’s talk about AI and end-to-end encryption - https://blog.cryptographyengineering.com/2025/01/17/lets-talk-about-ai-and-end-to-end-encryption/

From South America to Southeast Asia: The Fragile Web of REF7707 - https://www.elastic.co/security-labs/fragile-web-ref7707

Fast Real-time Object Detection with High-Res Output - https://github.com/SanshruthR/CCTV_YOLO

SSRF on Sliver C2 teamserver via spoofed implant callback (CVE-2025-27090) - https://blog.chebuya.com/posts/server-side-request-forgery-on-sliver-c2/

Disassembling a binary: linear sweep and recursive traversal - https://nicolo.dev/en/blog/disassembling-binary-linear-recursive/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.25.md

NaN Of Your Business - My Favorite Unintended CTF Solution - https://maxwelldulin.com/BlogPost/NaN-Of-Your-Business-My-Favorite-Unintended-CTF-Solution

I Found a Bug in Meta AI That Let Me Upload Explicit Content and Have AI Create More - https://philippeharewood.com/i-found-a-bug-in-meta-ai-that-let-me-upload-explicit-content-and-have-ai-create-more/

The Largest Crypto Heist of All Time - https://vxdb.sh/the-largest-crypto-heist-of-all-time/

Vulnerability Archeology: Stealing Passwords with IBM i Access Client Solutions - https://blog.silentsignal.eu/2025/01/21/ibm-acs-password-dump/

Best practices for key derivation - https://blog.trailofbits.com/2025/01/28/best-practices-for-key-derivation/

#informatyka

354 + 1 = 355

Tytuł: Komandosi. Prawdziwe historie

Autor: Robin Hunter

Kategoria: historia

Format: e-book

Ocena: 7/10

Jest błąd w tytule. Powinien być dopisek, że chodzi o brytyjskich i to podczas II Wojny Światowej. W sumie nie jest źle. Zaczyna się od formowania jednostek. Na ochotnika, kto chce i przejdzie szkolenie. Ciężkie i takie, które zmieniało się w czasie. Podobnie jak wypady. Czy to wybrzeże Francji, czy Norwegia. Są też i misje/. Rajd na Saint-Nazaire musiał mieć swoje miejsce. Co dziwne został on dość skrótowo opisany. Jak dla mnie to dobrze, bo książek na jego temat jest mnóstwo i a czytanie tego samego to nudzi. Za to próba zabicia Rommla została opisana szczegółowo. Podobnie jak działanie we Włoszech. D-Day jest, no bo musi być. Kończy opis działań w Birmie. Tak 20 stron, ale ten kawałek świata jest często pomijany. A szkoda. Podsumowując, wodotrysków nie ma, jest za to angielska flegma.

Prywatny licznik: 16/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.23.md

Curious case of AD CS ESC15 vulnerable instance and its manual exploitation - https://www.mannulinux.org/2025/02/Curious-case-of-AD-CS-ESC15-vulnerable-instance-and-its-manual-exploitation.html

Next.js, cache, and chains: the stale elixir - https://zhero-web-sec.github.io/research-and-things/nextjs-cache-and-chains-the-stale-elixir

The Pangu Team—iOS Jailbreak and Vulnerability Research Giant: A Member of i-SOON’s Exploit-Sharing Network - https://nattothoughts.substack.com/p/the-pangu-teamios-jailbreak-and-vulnerability

Dropping a 0 day: Parallels Desktop Repack Root Privilege Escalation - https://jhftss.github.io/Parallels-0-day/

Signals of Trouble: Multiple Russia-Aligned Threat Actors Actively Targeting Signal Messenger - https://cloud.google.com/blog/topics/threat-intelligence/russia-targeting-signal-messenger

#informatyka

337 + 1 = 338

Tytuł: Broń jednostek specjalnych. Podręcznik użycia

Autor: Martin J. Dougherty

Kategoria: militaria

Format: książka papierowa

Ocena: 5/10

W sumie nie wiem tak do końca, co to jest za książka. Na pewno nie jest podręcznikiem jak głosi tytuł. Wszakże jest tam sporo teorii i ładnych obrazków to treść jest dość ogólna. Jak dostaniesz w łeb to będzie źle. Dla ciebie rzecz jasna. Podobnie się stanie, jak zaczniesz wyrywać komuś broń jak do ciebie mierzy. Życie to nie Hollywood i lepiej iść na jakiś kurs. Praktyka tu wygrywa.

Prywatny licznik: 15/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Jakie znacie strony podobne do ang pl?

#angielski #jezykangielski

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.02.21.md

Investigating Anonymous VPS services used by Ransomware Gangs - https://blog.bushidotoken.net/2025/02/investigating-anonymous-vps-services.html

The Art of Linux Kernel Rootkits - https://inferi.club/post/the-art-of-linux-kernel-rootkits

Go Supply Chain Attack: Malicious Package Exploits Go Module Proxy Caching for Persistence - https://socket.dev/blog/malicious-package-exploits-go-module-proxy-caching-for-persistence

Intro to Embedded RE: UART Discovery and Firmware Extraction via UBoot - https://voidstarsec.com/blog/uart-uboot-and-usb

Analysis of attack activities of Moonstone sleet a division of APT-C-26 (Lazarus) group - https://blu3eye.gitbook.io/malware-insight/moonstone-sleet-trojaned-putty

#informatyka