konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.08.md

An unexpected journey into Microsoft Defender's signature World - https://retooling.io/blog/an-unexpected-journey-into-microsoft-defenders-signature-world

MSI Shenanigans. Part 1 – Offensive Capabilities Overview - https://mgeeky.tech/msi-shenanigans-part-1/

the LLM vulnerability scanner - https://github.com/NVIDIA/garak

OAuth Labs: OAuth 2.0 Vulnerabilites - https://cyllective.com/blog/posts/oauth-labs

Finding Bugs in Kernel. Part 1: Crashing a Vulnerable Driver with Syzkaller - https://slavamoskvin.com/finding-bugs-in-kernel.-part-1-crashing-a-vulnerable-driver-with-syzkaller/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.06.md

LDAPNightmare: SafeBreach Labs Publishes First Proof-of-Concept Exploit for CVE-2024-49113 - https://www.safebreach.com/blog/ldapnightmare-safebreach-labs-publishes-first-proof-of-concept-exploit-for-cve-2024-49113/

The Day We Unveiled the Secret Rotation Illusion - https://www.clutch.security/blog/the-day-we-unveiled-the-secret-rotation-illusion

MSSQL Identified as Vulnerable to Emoji String Exploitation - https://decrypt.lol/posts/2024/11/29/mssql-identified-as-vulnerable-to-emoji-string-exploitation/

hGPU-accelerated hash cracker with Rust and CUDA - https://vaktibabat.github.io/posts/cudacracker/

Reasons to Not Be Hard on Yourself (CTFs) - https://blog.c0nrad.io/posts/be-kind-to-self/

#informatyka

20 + 1 = 21

Tytuł: Rawicz 1919

Autor: Jakub Staszak

Kategoria: historia

Format: e-book

Ocena: 7/10

Lubię jak się pewne sprawy łącze ze sobą. Najlepiej tak samorzutnie. Wcześniej czytałem "Hbeka" o powstaniu wielkopolskim, następnie o bitwie warszawskiej i działaniach na wojnie z Ukrainą. Tam nie raz i dwa przewijał się temat Rawicza i tamtejszych partyzantów. I tak natrafiłem na tę książkę. Jak ktoś nie jest z Wielkopolski to najlepiej czytać z mapą. Gdyż dane miejscowości mają tutaj dość duże znaczenie. Podobnie autor traktuje krytykę działań polskiej i niemieckiej. Tak jest pod koniec każdego rozdziału, np. dość późne użycie zdobycznej artylerii przez stronę polską, czy nierozkręcenie torów, co umożliwiło Niemcom użycie pociągu pancernego w szerszej perspektywie. Całość zamyka zamysł Niemców na manewr z odcięciem powstania od Polski. To mogło się udać, jednak groźba ponowna interwencja zbrojna Francji zatrzymała te zakusy.

Prywatny licznik: 2/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.04.md

Recent Cases of Watering Hole Attacks, Part 1 - https://blogs.jpcert.or.jp/en/2024/12/watering_hole_attack_part1.html

Attacking UNIX Systems via CUPS, Part I - https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/

PrivEsc: Abusing the Service Control Manager for Stealthy & Persistent LPE - https://0xv1n.github.io/posts/scmanager/

AWS Organizations Defaults & Pivoting - https://hackingthe.cloud/aws/general-knowledge/aws_organizations_defaults/

Publishing Trail of Bits’ CodeQL queries - https://blog.trailofbits.com/2023/12/06/publishing-trail-of-bits-codeql-queries/

#informatyka

14 + 1 = 15

Tytuł: Dawid i Goliat. Jak skazani na niepowodzenie mogą pokonać gigantów

Autor: Malcolm Gladwell

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Format: e-book

Ocena: 8/10

To już będzie druga książka Gladwella, która mi się spodobała. Tytułowa walka Goliata z Dawidem jest pierwszą rzeczą, o której pisze. Myślenie na całkiem logicznych przesłankach nijak ma się do rzeczywistości. Trzeba wejść w szczegóły i poznać kontekst. Pierwszą myślą jest wygrana Goliata z racji postury, opancerzenia i doświadczenia. Dawid jest uzbrojony w zaledwie procę. Pewna jest wygrana tego pierwszego. Jednak Goliat błędnie zakłada, że walka będzie odbywał się na krótki dystans. Nie zakłada innej opcji. Dawid "nie gra" w to, co chce przeciwnik, tylko działa na swoich zasadach. I wygrywa. I to jest sens tej pierwszej części. Druga to moment "utwardzania" człowieka przez tragedie, traumy, wojny i takowe. Autor przytacza tutaj szereg przykładów. Lekarza, który mając wszystkich za wrogów i przeciwników swojej teorii leczenia koktajlem leków chorych na raka, emigrantów klepiących biedę w Stanach Zjednoczonych, czy też odrzuconych absolwentów prawa z renomowanych kancelarii prawniczych. Można powiedzieć, że to co cię nie zabije to cię wzmocni. Nie jest to jednak dla wszystkich. Przykładem jest studentka, która idąc na renomowaną uczelnię "zabiła" w sobie miłość do nauk przyrodniczych. Gladwella wskazuje, że gdyby poszła do trochę gorszej to osiągnęłaby sukcesy w swojej dziedzinie. Tak czy inaczej, książka to istna gimnastyka mózgu.

Prywatny licznik: 1/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.01.02.md

Widespread compromise possible Ruijie Networks cloud platform vulnerabilities - https://www.scworld.com/brief/widespread-compromise-possible-ruijie-networks-cloud-platform-vulnerabilities

Forget PSEXEC: DCOM Upload & Execute Backdoor - https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor

Performing AD LDAP Queries Like a Ninja - https://cravaterouge.com/articles/ldapad-logging/

Write your Own Virtual Machine - https://www.jmeiners.com/lc3-vm/

How webcams with focus control work (Razer Kiyo Pro repair) - https://www.downtowndougbrown.com/2024/12/how-webcams-with-focus-control-work-razer-kiyo-pro-repair/

#informatyka

1296 + 1 = 1297

Tytuł: Pomorze 1807

Autor: Szymon Jagodziński

Kategoria: historia

Ocena: 7/10

Półki uganiają się o książkach dotyczących Napoleona. I to nie tylko te z działu historia, ale również rozwój osobisty. Natomiast książek odnośnie działań na naszym terenie w epoce napoleońskiej jest mało. Autor niniejszej książki w głównej mierze bazuje na pozycjach Jamesa R. Arnolda i Ralpha R. Reinertsena. Po wstępie, gdzie jest ogólny zarys, jak wyglądała ówczesna Europa, przechodzimy do krótkiej historii Prus oraz Rosji. Nie zabrakło opisu uzbrojenia, zwłaszcza pruskiego, gdyż w rozdziale o polskich oddziałach, głównie ta broń była używana. Następnie szereg bitew, czy oblegań twierdz i pokój w Tylży. Trochę zabrakło oceny działań Napoleona jak i działań polskich wojsk. No i te mapy na końcu.

Prywatny licznik: 72/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1295 + 1 = 1296

Tytuł: OSINT: Nowy wymiar poszukiwań w sieci

Autor: Krzysztof Wosiński

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Ocena: 7/10

Czy jest sens czytać książki o tematyce OSINTu, kiedy temat ten jest dość płynny? Odpowiedź brzmi: tak. Chodzi o pomysł, zamysł, gdzie i jak szukać danej informacji. To się nie zmienia. Narzędzia, czy funkcjonalności w danych serwisach już tak. Książka dla tych mniej i bardziej zaawansowanych w temacie.

Prywatny licznik: 71/200

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.31.md

Malicious Go Binary Delivered via Steganography in PyPI - https://blog.phylum.io/malicious-go-binary-delivered-via-steganography-in-pypi/

Hiding Linux Processes with Bind Mounts - https://righteousit.com/2024/07/24/hiding-linux-processes-with-bind-mounts/

Reverse Engineering The Stream Deck Plus - https://den.dev/blog/reverse-engineer-stream-deck-plus/

Performing AD LDAP Queries Like a Ninja - https://cravaterouge.com/articles/ldapad-logging/

Powershell Digital Forensics & Incident Response (DFIR) - https://github.com/Bert-JanP/Incident-Response-Powershell

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.29.md

Stealth in the Cloud: How APT36's ElizaRAT is Redefining Cyber Espionage - https://www.reco.ai/blog/how-apt36-elizarat-redefines-cyber-espionage

How to Hack a Drone - https://thecybershow.blogspot.com/

Compromising OpenWrt Supply Chain via Truncated SHA-256 Collision and Command Injection - https://flatt.tech/research/posts/compromising-openwrt-supply-chain-sha256-collision/

On the Applicability of the Timeroasting Attack - https://snovvcrash.rocks/2024/12/08/applicability-of-the-timeroasting-attack.html

x64 Assembly & Shellcoding 101 - https://g3tsyst3m.github.io/shellcoding/assembly/debugging/x64-Assembly-&-Shellcoding-101/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.27.md

Reproducing CVE-2024-10979: A Step-by-Step Guide - https://redrays.io/blog/reproducing-cve-2024-10979-a-step-by-step-guide/

Inside a New OT/IoT Cyberweapon: IOCONTROL - https://claroty.com/team82/research/inside-a-new-ot-iot-cyber-weapon-iocontrol

UEPOTB, LNK edition - https://windowsir.blogspot.com/2024/12/uepotb-lnk-edition.html

Making TOCTOU Great again - X(R)IP - https://www.onekey.com/resource/making-toctou-great-again-xrip

The Ultimate Handheld Hacking Device - My Experience with NetHunter - https://andy.codes/blog/security_articles/2024-11-27-the-ultimate-handheld-hacking-device.html

#informatyka

1165 + 1 = 1166

Tytuł: Poza schematem. Sekrety ludzi sukcesu

Autor: Malcolm Gladwell

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Ocena: 8/10

To już druga książka Gladwella, która mi podeszła. Kolejna porcja reguł, które rządzą naszym świat. Tym razem o ludziach sukcesu. "Wstawaj wcześnie, podnoś większe ciężary, wystarczy tylko chcieć, Bill Gates to olał studia i został milionerem" i takie inne pierdolety, czytasz jeden z drugim i wiesz jak podbić świat. Tak to nie działa. Obok ciężkiej pracy (minimum 100k h) to trzeba mieć jeszcze "farta". Ten "fart" to kwestia kulturowa. Zespół tego, co jak gdzie mówić, zachowywać się i tak dalej. Jest kapitalny przykład dwóch rodzin: jedna bogata a druga biedna. W tym pierwszy dziecko jest uczone od początku, jak ma wyartykułować swoje potrzeby u lekarza, natomiast te drugie jest wręcz zachęcane przez rodziców do siedzenia cicho i nieprzeszkadzaniu. Dalej jest o poziomie IQ i testach, drużynie hokejowej, czy o gościu, który jest mega inteligentny, ale z racji braku życiowej szansy jedynie, co to wygrywa teleturnieje, a nie jest drugim Oppenheimerem. Różnice kulturowe też mają znaczenie, a rozdział z Korean Air jest tego dowodem. Inaczej mówiąc to, że komuś coś wielkiego się udało to nie czarna magia a ciężka praca plus splot wydarzeń tych dobrych, złych i pół dobrych i tak dalej.

Prywatny licznik: 70/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.25.md

I’m Lovin’ It: Exploiting McDonald’s APIs to hijack deliveries and order food for a penny - https://eaton-works.com/2024/12/19/mcdelivery-india-hack/

Clipping the Canary’s wings: Bypassing AiTM Phishing Detections - https://insights.spotit.be/2024/06/03/clipping-the-canarys-wings-bypassing-aitm-phishing-detections/

Redis CVE-2024-31449: How to Reproduce and Mitigate the Vulnerability - https://redrays.io/blog/redis-cve-2024-31449-how-to-reproduce-and-mitigate-the-vulnerability/

Windows Sockets: From Registered I/O to SYSTEM Privileges - https://blog.exodusintel.com/2024/12/02/

Hacking a Smart Home Device - https://jmswrnr.com/blog/hacking-a-smart-home-device

#informatyka

To jest dobre. Właściwie to taka rozmowa, o tym co autorka napisała w swojej książce "O zmierzchu. Nowe myślenie na nowe czasy". Można by powiedzieć schematycznie, psycholog + Karol Paciorek no to będzie lipa, a tu po 1h gadają całkiem z sensem.

https://www.youtube.com/watch?v=0maH7qZrZ8c

Jaką linkę z karabińczykiem do kluczy polecacie?

#pytanie

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.23.md

Spyware Injection Into Your ChatGPT's Long-Term Memory (SpAIware) - https://embracethered.com/blog/posts/2024/chatgpt-macos-app-persistent-data-exfiltration/

OtterRoot: Netfilter Universal Root 1-day - https://osec.io/blog/2024-11-25-netfilter-universal-root-1-day

Windows Internals Crash Course - https://www.youtube.com/watch?v=I_nJltUokE0

TCL substitution of global parameter values in Gaia Portal - https://notes.zeronvll.com/grammelot/CheckPoint-CVE-2024-24914

Araneida Scanner: Cracked Acunetix Web App & API Scanner Discovered - https://blog.netmanageit.com/araneida-scanner-cracked-acunetix-web-app-api-scanner-discovered/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.21.md

Android's CVE-2020-0238 (AccountTypePreferenceLoader) - https://pwner.gg/blog/Android%27s-CVE-2020-0238

Hidden in Plain Sight: TA397’s New Attack Chain Delivers Espionage RATs - https://www.proofpoint.com/us/blog/threat-insight/hidden-plain-sight-ta397s-new-attack-chain-delivers-espionage-rats

The Curious Case of nltest and LmOwfPassword/NtOwfPassword - https://www.jonaslieb.de/blog/nltest-ntowfpassword/

Unveiling secrets of the ESP32: creating an open-source MAC Layer - https://zeus.ugent.be/blog/23-24/open-source-esp32-wifi-mac/

io_uring - new code, new bugs, and a new exploit technique - https://www.starlabs.sg/blog/2022/06-io_uring-new-code-new-bugs-and-a-new-exploit-technique/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.19.md

Prototype Pollution in NASAs Open MCT CVE-2023-45282 - https://visionspace.com/prototype-pollution-in-nasas-open-mct-cve-2023-45282/

Azure Detection Engineering: Log idiosyncrasies you should know about - https://tracebit.com/blog/azure-detection-engineering-log-idiosyncrasies-you-should-know-about

Reverse engineering the Sega Channel game image file format - https://www.infochunk.com/schannel/index.html

awesome-linux-attack-forensics-purplelabs - https://github.com/cr0nx/awesome-linux-attack-forensics-purplelabs

Beware of the Shadowbunny - Using virtual machines to persist and evade detections - https://embracethered.com/blog/shadowbunny.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.17.md

OpenBMC Remote OS Deployment: A Simplified Approach - https://hardenedvault.net/blog/2024-11-17-openbmc-remote-deployment/

Docker Containers vs. Kubernetes Pods - Taking a Deeper Look - https://labs.iximiuz.com/tutorials/containers-vs-pods

From NTAuthCertificates to “Silver” Certificate - https://decoder.cloud/2023/09/05/from-ntauthcertificates-to-silver-certificate/

Windows Sockets: From Registered I/O to SYSTEM Privileges - https://blog.exodusintel.com/2024/12/02/windows-sockets-from-registered-i-o-to-system-privileges/

A "Gau-Hack" from EuskalHack - https://gum3t.xyz/posts/a-gau-hack-from-euskalhack/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.15.md

Call stack spoofing explained using APT41 malware - https://cybergeeks.tech/call-stack-spoofing-explained-using-apt41-malware/

Upcoming hardening in PHP - https://dustri.org/b/upcoming-hardening-in-php.html

Attack Exploiting Legitimate Service by APT-C-60 - https://blogs.jpcert.or.jp/en/2024/12/APT-C-60.html

OpenBMC Remote OS Deployment: A Simplified Approach - https://hardenedvault.net/blog/2024-11-17-openbmc-remote-deployment/

Linux Privilege Escalation - https://tbhaxor.com/linux-privilege-escalation/

#informatyka