konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.26.md

Exploiting Reflected Input Via the Range Header - https://attackshipsonfi.re/p/exploiting-reflected-input-via-the

Reverse Engineering Call Of Duty Anti-Cheat - https://ssno.cc/posts/reversing-tac-1-4-2025/

Everything About Memory Allocators: Write A Simple Memory Allocator - https://mohitmishra786.github.io/chessman/2024/11/24/Everything-About-Memory-Allocators-Write-a-simple-memory-allocator.html

Linux Kernel Exploitation - Environment - https://scoding.de/linux-kernel-exploitation-environment

How To Craft Your Own Windows x86/64 Shellcode with Visual Studio - https://xacone.github.io/custom_shellcode.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.24.md

First tokens: The Achilles’ heel of LLMs - https://www.invicti.com/blog/security-labs/first-tokens-the-achilles-heel-of-llms/

Inside a New OT/IoT Cyberweapon: IOCONTROL - https://claroty.com/team82/research/inside-a-new-ot-iot-cyber-weapon-iocontrol

LDAP Watchdog: monitor record changes in an LDAP directory in real-time - https://meterpreter.org/ldap-watchdog-monitor-record-changes-in-an-ldap-directory-in-real-time/

Operating System in 1,000 Lines - Intro - https://operating-system-in-1000-lines.vercel.app/en

【CTF.0x08】D^ 3CTF2023 d3kcache： From null-byte cross-cache overflow to infinite arbitrary read & write - https://blog.arttnba3.cn/2023/05/02/CTF-0X08_D3CTF2023_D3KCACHE/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.22.md

Hacking AI Applications: From 3D Printing to Remote Code Execution - https://www.securityrunners.io/post/hacking-ai-applications

Declawing PUMAKIT - https://www.elastic.co/security-labs/declawing-pumakit

DIY ExpressLRS RC Signal Repeater - RC Relay For More Range, BVLOS Or Use With Avatar HD Repeater - https://www.youtube.com/watch?v=FjqG9PciAqg

The Art of Linux Kernel Rootkits - https://inferi.club/post/the-art-of-linux-kernel-rootkits

Patch Tuesday Diffing: CVE-2024-20696 - Windows Libarchive RCE - https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.20.md

Messenger Group Call DoS for iOS - https://s11research.com/posts/Messenger-Group-Call-DoS-for-iOS/

Silencing the EDR Silencers - https://www.huntress.com/blog/silencing-the-edr-silencers

Finding Bugs in Chrome with CodeQL - https://bughunters.google.com/blog/5085111480877056/finding-bugs-in-chrome-with-codeql

Cleo Harmony, VLTrader, and LexiCom - RCE via Arbitrary File Write (CVE-2024-50623) - https://labs.watchtowr.com/cleo-cve-2024-50623/

A BITS of a Problem - Investigating BITS Jobs - https://www.thedfirspot.com/post/a-bits-of-a-problem-investigating-bits-jobs

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.18.md

TP-Link Firmware Decryption - https://watchfulip.github.io/28-12-24/tp-link_c210_v2.html

Careto is back: what’s new after 10 years of silence? - https://securelist.com/careto-is-back/114942/

From arbitrary pointer dereference to arbitrary read/write in latest Windows 11 - https://security.humanativaspa.it/from-arbitrary-pointer-dereference-to-arbitrary-read-write-in-latest-windows-11/

Laser Fault Injection on a Budget: RP2350 Edition - https://courk.cc/rp2350-challenge-laser

The Qualcomm DSP Driver - Unexpectedly Excavating an Exploit - https://googleprojectzero.blogspot.com/2024/12/qualcomm-dsp-driver-unexpectedly-excavating-exploit.html

#informatyka

100 + 1 = 101

Tytuł: Fizyka sportu

Autor: Krzysztof Ernst

Kategoria: nauki przyrodnicze (fizyka, chemia, biologia, itd.)

Ocena: 7/10

Jeżeli kiedykolwiek pomyślałeś sobie jeden z drugim, że fizyk może napisać książkę o sporcie to dobrze myślałeś. Generalnie nie porywa to. Chyba, że ktoś lubi te tematy. Są wykresy, wzory, uproszczenia, np. kot do połączone ze sobą dwa przedmioty. I tak kilka dyscyplin omówione. Z przykładów idzie poznać, że to dość dawna książka, pisana tak do max początku lat 90 XX wieku.

Prywatny licznik: 4/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.16.md

Compromising OpenWrt Supply Chain via Truncated SHA-256 Collision and Command Injection - https://flatt.tech/research/posts/compromising-openwrt-supply-chain-sha256-collision/

Using YouTube to steal your files - https://lyra.horse/blog/2024/09/using-youtube-to-steal-your-files/

Tackling AI threats. Advanced DFIR methods and tools for deepfake detection - https://www.pentestpartners.com/security-blog/tackling-ai-threats-advanced-dfir-methods-and-tools-for-deepfake-detection/

Ruby-SAML / GitLab Authentication Bypass (CVE-2024-45409) - https://projectdiscovery.io/blog/ruby-saml-gitlab-auth-bypass

Chart Builder LFI - https://abrahack.com/posts/chart-builder-lfi/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.14.md

Azure CLI Token Leak - https://binsec.no/posts/2024/11/az-cli-acr-token-leak

Banshee: The Stealer That “Stole Code” From MacOS XProtect - https://research.checkpoint.com/2025/banshee-macos-stealer-that-stole-code-from-macos-xprotect/

The Ruby on Rails _json Juggling Attack - https://nastystereo.com/security/rails-_json-juggling-attack.html

Write, debug and execute BOFs using bof-launcher (part 1) - https://blog.z-labs.eu/2024/12/02/write-debug-and-execute-bofs-part1.html

Exploiting SSTI in a Modern Spring Boot Application (3.3.4) - https://modzero.com/en/blog/spring_boot_ssti/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.12.md

Tracking Deployment of Russian Surveillance Technologies in Central Asia and Latin America - https://www.recordedfuture.com/research/tracking-deployment-russian-surveillance-technologies-central-asia-latin-america

Vulnerabilities of Realtek SD card reader driver, part 1 - https://zwclose.github.io/2024/10/14/rtsper1.html

Detonating Beacons to Illuminate Detection Gaps - https://www.elastic.co/security-labs/detonating-beacons-to-illuminate-detection-gaps

The unexpected effects of GPS spoofing on aviation safety - https://www.pentestpartners.com/security-blog/the-unexpected-effects-of-gps-spoofing-on-aviation-safety/

Android's CVE-2020-0401 (PackageManagerService) - https://pwner.gg/blog/Android's-CVE-2020-0401

#informatyka

56 + 1 = 57

Tytuł: Błysk! Potęga przeczucia

Autor: Malcolm Gladwell

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Format: e-book

Ocena: 7/10

Kolejna książką Gladwella na moim koncie. Tym razem mowa o decyzjach, które są podejmowane błyskawiczne. Patrzmy na coś i wiemy, że to jest dobre, czy tam złe dla nas. Bez jakiś tam analiz, czy retrospekcji. Nagle, tak, że jak nas pytają o powody to się odpowiada "nie wiem" lub wzrusza ramionami. Dalej mamy wskazanie, że ta pierwsza myśl nie jest taka piękna i można się mylić i być podatnym na stereotypy. Można to przezwyciężyć poprzez doświadczenie, czy też ćwiczenia. Przykładem jest strażak, który wraz z grupą nagle wydaje rozkaz wycofania się z pomieszczenia, bo coś mu nie pasuje. Dowódca "wyczuł", że pożar jest gdzieś inaczej, nie tam, gdzie powinien być. Miał racę, bo podłoga w gaszonym pomieszczenia zawaliła się zaraz po opuszczeniu przez strażaków. Wniosek jest taki, że jak "coś" ci mówi, że ma być tak, a nie inaczej, a ty chcesz zebrać więcej danych to popełniasz błąd.

Prywatny licznik: 3/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.10.md

Pi in the Pentium: reverse-engineering the constants in its floating-point unit - https://www.righto.com/2025/01/pentium-floating-point-ROM.html

CSPT the Eval Villain Way! - https://blog.doyensec.com/2024/12/03/cspt-with-eval-villain.html

DroidBot: Insights from a new Turkish MaaS fraud operation - https://www.cleafy.com/cleafy-labs/droidbot-insights-from-a-new-turkish-maas-fraud-operation

Reverse Engineering and Dismantling Kekz Headphonesm - https://nv1t.github.io/blog/kekz-headphones/

SELinux bypasses - https://klecko.github.io/posts/selinux-bypasses/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.08.md

An unexpected journey into Microsoft Defender's signature World - https://retooling.io/blog/an-unexpected-journey-into-microsoft-defenders-signature-world

MSI Shenanigans. Part 1 – Offensive Capabilities Overview - https://mgeeky.tech/msi-shenanigans-part-1/

the LLM vulnerability scanner - https://github.com/NVIDIA/garak

OAuth Labs: OAuth 2.0 Vulnerabilites - https://cyllective.com/blog/posts/oauth-labs

Finding Bugs in Kernel. Part 1: Crashing a Vulnerable Driver with Syzkaller - https://slavamoskvin.com/finding-bugs-in-kernel.-part-1-crashing-a-vulnerable-driver-with-syzkaller/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.06.md

LDAPNightmare: SafeBreach Labs Publishes First Proof-of-Concept Exploit for CVE-2024-49113 - https://www.safebreach.com/blog/ldapnightmare-safebreach-labs-publishes-first-proof-of-concept-exploit-for-cve-2024-49113/

The Day We Unveiled the Secret Rotation Illusion - https://www.clutch.security/blog/the-day-we-unveiled-the-secret-rotation-illusion

MSSQL Identified as Vulnerable to Emoji String Exploitation - https://decrypt.lol/posts/2024/11/29/mssql-identified-as-vulnerable-to-emoji-string-exploitation/

hGPU-accelerated hash cracker with Rust and CUDA - https://vaktibabat.github.io/posts/cudacracker/

Reasons to Not Be Hard on Yourself (CTFs) - https://blog.c0nrad.io/posts/be-kind-to-self/

#informatyka

20 + 1 = 21

Tytuł: Rawicz 1919

Autor: Jakub Staszak

Kategoria: historia

Format: e-book

Ocena: 7/10

Lubię jak się pewne sprawy łącze ze sobą. Najlepiej tak samorzutnie. Wcześniej czytałem "Hbeka" o powstaniu wielkopolskim, następnie o bitwie warszawskiej i działaniach na wojnie z Ukrainą. Tam nie raz i dwa przewijał się temat Rawicza i tamtejszych partyzantów. I tak natrafiłem na tę książkę. Jak ktoś nie jest z Wielkopolski to najlepiej czytać z mapą. Gdyż dane miejscowości mają tutaj dość duże znaczenie. Podobnie autor traktuje krytykę działań polskiej i niemieckiej. Tak jest pod koniec każdego rozdziału, np. dość późne użycie zdobycznej artylerii przez stronę polską, czy nierozkręcenie torów, co umożliwiło Niemcom użycie pociągu pancernego w szerszej perspektywie. Całość zamyka zamysł Niemców na manewr z odcięciem powstania od Polski. To mogło się udać, jednak groźba ponowna interwencja zbrojna Francji zatrzymała te zakusy.

Prywatny licznik: 2/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.04.md

Recent Cases of Watering Hole Attacks, Part 1 - https://blogs.jpcert.or.jp/en/2024/12/watering_hole_attack_part1.html

Attacking UNIX Systems via CUPS, Part I - https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/

PrivEsc: Abusing the Service Control Manager for Stealthy & Persistent LPE - https://0xv1n.github.io/posts/scmanager/

AWS Organizations Defaults & Pivoting - https://hackingthe.cloud/aws/general-knowledge/aws_organizations_defaults/

Publishing Trail of Bits’ CodeQL queries - https://blog.trailofbits.com/2023/12/06/publishing-trail-of-bits-codeql-queries/

#informatyka

14 + 1 = 15

Tytuł: Dawid i Goliat. Jak skazani na niepowodzenie mogą pokonać gigantów

Autor: Malcolm Gladwell

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Format: e-book

Ocena: 8/10

To już będzie druga książka Gladwella, która mi się spodobała. Tytułowa walka Goliata z Dawidem jest pierwszą rzeczą, o której pisze. Myślenie na całkiem logicznych przesłankach nijak ma się do rzeczywistości. Trzeba wejść w szczegóły i poznać kontekst. Pierwszą myślą jest wygrana Goliata z racji postury, opancerzenia i doświadczenia. Dawid jest uzbrojony w zaledwie procę. Pewna jest wygrana tego pierwszego. Jednak Goliat błędnie zakłada, że walka będzie odbywał się na krótki dystans. Nie zakłada innej opcji. Dawid "nie gra" w to, co chce przeciwnik, tylko działa na swoich zasadach. I wygrywa. I to jest sens tej pierwszej części. Druga to moment "utwardzania" człowieka przez tragedie, traumy, wojny i takowe. Autor przytacza tutaj szereg przykładów. Lekarza, który mając wszystkich za wrogów i przeciwników swojej teorii leczenia koktajlem leków chorych na raka, emigrantów klepiących biedę w Stanach Zjednoczonych, czy też odrzuconych absolwentów prawa z renomowanych kancelarii prawniczych. Można powiedzieć, że to co cię nie zabije to cię wzmocni. Nie jest to jednak dla wszystkich. Przykładem jest studentka, która idąc na renomowaną uczelnię "zabiła" w sobie miłość do nauk przyrodniczych. Gladwella wskazuje, że gdyby poszła do trochę gorszej to osiągnęłaby sukcesy w swojej dziedzinie. Tak czy inaczej, książka to istna gimnastyka mózgu.

Prywatny licznik: 1/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.02.md

Widespread compromise possible Ruijie Networks cloud platform vulnerabilities - https://www.scworld.com/brief/widespread-compromise-possible-ruijie-networks-cloud-platform-vulnerabilities

Forget PSEXEC: DCOM Upload & Execute Backdoor - https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor

Performing AD LDAP Queries Like a Ninja - https://cravaterouge.com/articles/ldapad-logging/

Write your Own Virtual Machine - https://www.jmeiners.com/lc3-vm/

How webcams with focus control work (Razer Kiyo Pro repair) - https://www.downtowndougbrown.com/2024/12/how-webcams-with-focus-control-work-razer-kiyo-pro-repair/

#informatyka

1296 + 1 = 1297

Tytuł: Pomorze 1807

Autor: Szymon Jagodziński

Kategoria: historia

Ocena: 7/10

Półki uganiają się o książkach dotyczących Napoleona. I to nie tylko te z działu historia, ale również rozwój osobisty. Natomiast książek odnośnie działań na naszym terenie w epoce napoleońskiej jest mało. Autor niniejszej książki w głównej mierze bazuje na pozycjach Jamesa R. Arnolda i Ralpha R. Reinertsena. Po wstępie, gdzie jest ogólny zarys, jak wyglądała ówczesna Europa, przechodzimy do krótkiej historii Prus oraz Rosji. Nie zabrakło opisu uzbrojenia, zwłaszcza pruskiego, gdyż w rozdziale o polskich oddziałach, głównie ta broń była używana. Następnie szereg bitew, czy oblegań twierdz i pokój w Tylży. Trochę zabrakło oceny działań Napoleona jak i działań polskich wojsk. No i te mapy na końcu.

Prywatny licznik: 72/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1295 + 1 = 1296

Tytuł: OSINT: Nowy wymiar poszukiwań w sieci

Autor: Krzysztof Wosiński

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Ocena: 7/10

Czy jest sens czytać książki o tematyce OSINTu, kiedy temat ten jest dość płynny? Odpowiedź brzmi: tak. Chodzi o pomysł, zamysł, gdzie i jak szukać danej informacji. To się nie zmienia. Narzędzia, czy funkcjonalności w danych serwisach już tak. Książka dla tych mniej i bardziej zaawansowanych w temacie.

Prywatny licznik: 71/200

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.31.md

Malicious Go Binary Delivered via Steganography in PyPI - https://blog.phylum.io/malicious-go-binary-delivered-via-steganography-in-pypi/

Hiding Linux Processes with Bind Mounts - https://righteousit.com/2024/07/24/hiding-linux-processes-with-bind-mounts/

Reverse Engineering The Stream Deck Plus - https://den.dev/blog/reverse-engineer-stream-deck-plus/

Performing AD LDAP Queries Like a Ninja - https://cravaterouge.com/articles/ldapad-logging/

Powershell Digital Forensics & Incident Response (DFIR) - https://github.com/Bert-JanP/Incident-Response-Powershell

#informatyka