konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.11.md

How Malware Can Bypass Transparency Consent and Control (CVE-2023-40424) - https://blog.kandji.io/malware-bypass-tcc

SigROP with mprotect(); - https://realest.lol/mprot.html

Autonomous Discovery of Critical Zero-Days - https://zeropath.com/blog/0day-discoveries

Exploitation of a kernel pool overflow from a restrictive chunk size (CVE-2021-31969) - https://starlabs.sg/blog/2023/11-exploitation-of-a-kernel-pool-overflow-from-a-restrictive-chunk-size-cve-2021-31969/

Hiding Linux Processes with Bind Mounts - https://righteousit.com/2024/07/24/hiding-linux-processes-with-bind-mounts/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.09.md

Practical Incident Response - Active Directory - https://nxb1t.is-a.dev/incident-response/practical_ir_ad/

Spoofing Internal Packets for Multihomed Linux Devices - https://www.anvilsecure.com/blog/spoofing-internal-packets-for-multihomed-linux-devices.html

ClickFix tactic: Revenge of detection - https://blog.sekoia.io/clickfix-tactic-revenge-of-detection/

Reverse Engineering Network Protocols - https://jhalon.github.io/reverse-engineering-protocols/

CloudGoat: New Scenario and Walkthrough (sns_secrets) - https://rhinosecuritylabs.com/research/cloudgoat-sns_secrets/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.07.md

Heap exploitation, glibc internals and nifty tricks - https://blog.quarkslab.com/heap-exploitation-glibc-internals-and-nifty-tricks.html

Reverse Engineering and Dismantling Kekz Headphones - https://nv1t.github.io/blog/kekz-headphones/

TA Phone Home: EDR Evasion Testing Reveals Extortion Actor's Toolkit - https://unit42.paloaltonetworks.com/edr-bypass-extortion-attempt-thwarted/

ProjectSend - Stored XSS to Account Takeover - https://nv1t.github.io/blog/projectsend-stored-xss-to-account-takeover/

Kernel Structure Validation and Its Performance Impact - https://zatoichi-engineer.github.io/2017/11/13/kernel-structure-validation.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.05.md

Event Log Talks a Lot: Identifying Human-operated Ransomware through Windows Event Logs https://blogs.jpcert.or.jp/en/2024/09/windows.html

VMProtect 2 - Detailed Analysis of the Virtual Machine Architecture https://blog.back.engineering/17/05/2021/

Cracking HackSys Extreme Vulnerable Driver: will this driver ever crash? https://mdanilor.github.io/posts/hevd-1/

Revisiting the User-Defined Reflective Loader Part 1: Simplifying Development https://www.cobaltstrike.com/blog/revisiting-the-udrl-part-1-simplifying-development

From Naptime to Big Sleep: Using Large Language Models To Catch Vulnerabilities In Real-World Code  https://googleprojectzero.blogspot.com/2024/10/from-naptime-to-big-sleep.html

#informatyka

942 + 1 = 943

Tytuł: Demony Rosji

Autor: Witold Jurasz

Kategoria: inne

Wydawnictwo: nauki społeczne (psychologia, socjologia, itd.)

Ocena: 7/10

Po 24.02.2022 roku narosło na YT "ekspertów" od Rosji i militariów jak grzybów po deszczu. Jak sobie klikniesz i posłuchasz to masz emocje pomieszane z paroma faktami pod tezę. I tyle. Kasa leci, jak i zaproszenia do telewizji. Żeby zrozumieć, jak doszło do wojny na Ukrainie to trzeba, raz, że usiąść na spokojnie to dwa wiedzieć, jakie są jego składowe. I nie chodzi tu znajomość urzędów, bo tych Jurasz to sporo odwiedził. Podobnie jak kawiarni, gdzie miał kontakt z ludźmi i tym, czym nazywamy "Rosja to stan umysłu", np. jak się pchasz w kolejce to znaczy, że jesteś ważny i ochrona ci nie przeszkadza. Życie towarzyskie, rynek motoryzacyjny, stosunek do imigrantów z Kaukazu również znalazły swoje miejsce jak i polska sztuka dyplomacji, którą autor raczej negatywnie ocenia. Książka jest pisana z perspektywy tak z 15-20 lat.

Prywatny licznik: 67/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.03.md

Analysis of CVE-2024-21310 Pool Overflow Windows Cloud Filter Driver - https://gabrieldurdiak.github.io/clfd/

Exploiting Visual Studio via dump files - CVE-2024-30052 - https://ynwarcs.github.io/exploiting-vs-dump-files

XSS Vulnerabilities in Excalidraw Affecting Meta (CVE-2024-32472) - https://elmahdi4.wordpress.com/2024/10/25/xss-vulnerabilities-in-excalidraw-affecting-meta-cve-2024-32472/

Exploiting Microsoft Kernel Applocker Driver (CVE-2024-38041) - https://csa.limited/blog/20240916-Exploiting-Microsoft-Kernel-Applocker-Driver.html

Pwn2Own: WAN-to-LAN Exploit Showcase, Part 1 - https://claroty.com/team82/research/pwn2own-wan-to-lan-exploit-showcase

#informatyka

931 + 1 = 932

Tytuł: Salamina - Plateje 480-479 p.n.e.

Autor: Grzegorz Lach

Kategoria: historia

Ocena: 7/10

"Stary" dobry HBek, który mógłby spokojnie robić za kilka pozycji. Te mapy na końcu trochę rażą, ale mnogość bitew łącznie z opisem uzbrojenia, zdrad, postaci i tego, co się działo po tytułowych bitw rekompensuje wszystko.

Prywatny licznik: 66/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

930 + 1 = 931

Tytuł: Góra św. Anny - Kędzierzyn 1921

Autor: Leszek Kania

Kategoria: historia

Ocena: 7/10

Powstania śląskie odstawały od reszty naszych zrywów. Zawsze były tak z boku. Warszawskie, czy wielkopolskie jakoś tak bardziej utkwiły w naszym społeczeństwie. Szkoda, bo Korfanty odwalił kawał całkiem dobrej roboty. Podobnie jak i Francuzi, bo bez nich nie udałoby się wszystkie te przedsięwzięcia. I tak też opisuje to autor. W kontekście polityki międzynarodowej. Włosi i w szczególności Anglicy wykazywali większą sympatię i pomoc dla pokonanych całkiem niedawno Niemców. A dlaczego? Ot, co polityka. Zwracają uwagę zbrodnie niemieckie na ludności polskiej na Śląsku, po każdym powstaniu. Katownie, tortury, jak Sowieci. Do tego dochodzi nikła pomoc na początku (w związku z wojną z bolszewikami) od Rzeczpospolitej. Druga strona miała "opiekę" w postaci przemysłowców i ich pieniędzy i weteranów z obu frontów I wojny światowej. Tak więc Korfanty zasługuje na szacunek. Autor jednoznacznie wskazuje (na podstawie dokumentów),że na górze św. Anny szturmu nie było. I nawet ważniejszych jednostek też.

Prywatny licznik: 65/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.01.md

Race conditions in Linux Kernel perf events - https://binarygecko.com/race-conditions-in-linux-kernel-perf-events/

Emulating Android native libraries using unidbg - https://bhamza.me/blogpost/2024/09/10/Emulating-Android-native-libraries-using-unidbg.html

Link-Write Attack: A sweet combination - https://blog.nody.cc/posts/link-write-attack/

CVE-2024-6769: Poisoning the Activation Cache to Elevate From Medium to High Integrity - https://www.fortra.com/blog/cve-2024-6769-poisoning-activation-cache-elevate-medium-high-integrity

Operation Cobalt Whisper: Threat Actor Targets Multiple Industries Across Hong Kong and Pakistan - https://www.seqrite.com/blog/operation-cobalt-whisper-targets-industries-hong-kong-pakistan/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.30.md

LLM Hacker's Handbook - https://doublespeak.chat/#/handbook

MobSF "IPA Binary Analysis" | Step by Step - https://inesmartins.github.io/mobsf-ipa-binary-analysis-step-by-step/index.html

ZombAIs: From Prompt Injection to C2 with Claude Computer Use - https://embracethered.com/blog/posts/2024/claude-computer-use-c2-the-zombais-are-coming/

Introducing a New Vulnerability Class: False File Immutability - https://www.elastic.co/security-labs/false-file-immutability

Docker Containers Security - https://tbhaxor.com/docker-containers-security/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.28.md

Acquiring Malicious Browser Extension Samples on a Shoestring Budget - https://pberba.github.io/crypto/2024/09/14/malicious-browser-extension-genesis-market/

Dumping lsass using only NTAPIs by hand-crafting Minidump files - https://ricardojoserf.github.io/nativedump/

ARCrypter Ransomware Expands Its Operations From Latin America to the World - https://blogs.blackberry.com/en/2022/11/arcrypter-ransomware-expands-its-operations-from-latin-america-to-the-world

Spip Preauth RCE 2024: Part 1, The Feather - https://thinkloveshare.com/hacking/spip_preauth_rce_2024_part_1_the_feather/

A "Gau-Hack" from EuskalHack - https://gum3t.xyz/posts/a-gau-hack-from-euskalhack/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.26.md

On the Security of Halo2 Proof System - https://research.kudelskisecurity.com/2024/09/24/on-the-security-of-halo2-proof-system/

Hacking a Smart Home Device - https://jmswrnr.com/blog/hacking-a-smart-home-device

Embargo ransomware: Rock’n’Rust - https://www.welivesecurity.com/en/eset-research/embargo-ransomware-rocknrust/

Memory Management - Part 1: Virtual memory and Paging concepts - https://blog.reodus.com/posts/memory-management-part1/

Abuse SCCM Remote Control as Native VNC - https://www.netero1010-securitylab.com/red-team/abuse-sccm-remote-control-as-native-vnc

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.24.md

Cross-Process Spectre Exploitation - https://grsecurity.net/cross_process_spectre_exploitation

A Deeper Look into Node.js Docker Images: Help, My Node Image Has Python! - https://labs.iximiuz.com/tutorials/how-to-choose-nodejs-container-image

LDAP Queries for Offensive and Defensive Operations - https://www.politoinc.com/post/ldap-queries-for-offensive-and-defensive-operations

Forensic analysis of bitwarden self-hosted server - https://www.synacktiv.com/publications/forensic-analysis-of-bitwarden-self-hosted-server.html

PowerShell scripts to set or get event log properties - https://www.hexnode.com/mobile-device-management/help/powershell-scripts-to-set-get-event-log-properties/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.22.md

Your NVMe Had Been Syz’ed: Fuzzing NVMe-oF/TCP Driver for Linux with Syzkaller - https://www.cyberark.com/resources/threat-research-blog/your-nvme-had-been-syzed-fuzzing-nvme-of-tcp-driver-for-linux-with-syzkaller

Hacking misconfigured Cloudflare R2 buckets: a complete guide - https://blog.intigriti.com/hacking-tools/hacking-misconfigured-cloudflare-r2-buckets-a-complete-guide

SAS CTF and the many ways to persist a kernel shellcode on Windows 7 - https://securelist.com/sas-ctf-windows-7-challenge-explained/114180/

Using Offensive .NET to Enumerate and Exploit Active Directory Environments - https://logan-goins.com/2024-10-11-Dotnet-AD/

SHELLSILO: Simplifying Syscall Assembly and Shellcode Creation - https://meterpreter.org/shellsilo-simplifying-syscall-assembly-and-shellcode-creation/s.com/2024-10-11-Dotnet-AD/

#informatyka

890 + 1 = 891

Tytuł: CC Certified in Cybersecurity

Autor: Mike Chapple

Kategoria: informatyka, matematyka

Ocena: 8/10

Czy można przeczytać książkę nie podchodząc do tytułowego certyfikatu? Jak masz n lat doświadczenia pracy w cybersecuirty to rzeczy, które tam się znajdują są trywialne. Jest to wersja light materiału do CISSPa. I pod tym kątem to już można po to sięgnąć.

Prywatny licznik: 64/200

#bookmeter

889 + 1 = 890

Tytuł: Język w służbie polityki

Autor: Kazimierz Ożóg

Kategoria: językoznawstwo

Ocena: 8/10

Książka z 2004 roku. Ale to nie szkodzi, bo nieważne kto aktualnie rządzi to brzmi dokładnie tak samo jak poprzednia ekipa. Nie jest to błąd żaden błąd matrixa. Po prostu inaczej się nie da, np. prowadzić kampanii. W książce zawarte są różne opcje, w których to polityk spotyka się niemal codziennie. Powiedzieć coś trzeba. Ale to musi spełniać kilka zasad: musi być mądrze, konkretnie, rzeczowo i każdemu musi się spodobać. A są lepsze i gorsze wydarzenia. Wodociągi kieleckie są dobrym przykładem.

Prywatny licznik: 63/200

#bookmeter

888 + 1 = 889

Tytuł: Współczesne rosyjskie wojska lądowe, 1992-2016

Autor: Mark Galeotti

Kategoria: militaria, wojskowość

Ocena: 7/10

Książkę, a raczej książeczkę, z 2015 roku, czytałem po angielsku. Na początku autor przedstawia historyczną sylwetkę armii rosyjskiej i następnie przechodzi do wojny w Czeczeni (obu),Gruzji i trochę zahacza o Ukrainę. Pomiędzy tym jest opis jak dawnej było i jakie zmian dokonano w modernizacji i doktryn wojskowych. Wojnie w Gruzji poświęcono dojść dużo miejsca. Nie ma co się dziwić. Dalej są sylwetki formacji, jak Specnaz, czy VDV a kończy krótki rozdział o nowościach w postaci, np. T-14 Armaty.

Prywatny licznik: 62/200

#bookmeter

887 + 1 = 888

Tytuł: Jak mniej myśleć. Dla analizujących bez końca i wysoko wrażliwych

Autor: Christel Petitcollin

Kategoria: poradnik

Ocena: 8/10

Książka o tych, co słyszą, jak sąsiad puszcza głośną muzykę, chociaż nikt z bloku nie zarejestrował tego faktu. Książka o tych, co mają natłok myśli, analiz, wnioskowania przez cały czas, bez względu na porę, czy godzinę i wścieka się na ciebie, jeśli nie widzisz tego, co on. Książka o tych, co przeżywają wszystko, stygmatyzują pozytywnie, czy negatywnie wokół, mimo że inni by dali sobie spokój z danym tematem. Nie mowa o schizofrenika, czy afektywnej dwubiegunowości, czy (może) o autyzmie. Mowa o przewadze prawej półkuli mózgu nad lewą - nadwydajni mentalnie. 20-30% społeczeństwa działa na innych zasadach niż reszta. Autorka opisuje, co ją skłoniło do zbadania tego tematu, następnie, jaka półkula, za co odpowiada i czym się to w życiu przekłada. Bardzo dobry jest rozdział, gdzie jest przedstawiony świat lewo i prawo półkulowy. Nawet kwestia związków też się znalazła. Często w szkole są obiektem znęcania, właśnie z racji bycia innym, niepasującym elementem w środowisku. Autorka w ostatnim rozdziale, wskazuje jak tą "moc" przełożyć na codzienne życie i mieć z tego większe korzyści. W mojej ocenie ten rozdział powinien być znacznie bardziej rozbudowany. Szkoda, że ta pozycja nie powstała tak 10-15 lat temu. Inaczej by było.

Prywatny licznik: 61/200

#bookmeter

When Certificates Fail: A Story of Bypassed MFA in Remote Access - https://edermi.github.io/post/2024/mfa_bypass_mtls/

A new TrickMo saga: from Banking Trojan to Victim's Data Leak - https://www.cleafy.com/cleafy-labs/a-new-trickmo-saga-from-banking-trojan-to-victims-data-leak

We Spent $20 To Achieve RCE And Accidentally Became The Admins Of .MOBI - https://labs.watchtowr.com/we-spent-20-to-achieve-rce-and-accidentally-became-the-admins-of-mobi/

Unveiling secrets of the ESP32: creating an open-source MAC Layer - https://zeus.ugent.be/blog/23-24/open-source-esp32-wifi-mac/

Container Hardening Process - https://hardenedlinux.org/blog/2024-10-13-container-hardening-process/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.18.md

Debugging the Windows Hypervisor: Inspecting SK Calls - https://dor00tkit.github.io/Dor00tkit/posts/debugging-the-windows-hypervisor-inspecting-sk-calls/

Tracking and Analyzing Remote Desktop Connection Logs in Windows - https://woshub.com/rdp-connection-logs-forensics-windows/

Bypassing PatchGuard at runtime - https://hexderef.com/patchguard-bypass

Hacking Android Games - https://8ksec.io/hacking-android-games/

Beyond the Limit: Expanding single-packet race condition with a first sequence sync for breaking the 65,535 byte limit - https://flatt.tech/research/posts/beyond-the-limit-expanding-single-packet-race-condition-with-first-sequence-sync/

#informatyka