konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.25.md

Watching a Crypto Investment Scam WhatsApp Group - https://garwarner.blogspot.com/2023/02/watching-crypto-investment-scam.html

APT Bahamut Attacks Indian Intelligence Operative using Android Malware - https://www.cyfirma.com/outofband/apt-bahamut-attacks-indian-intelligence-operative-using-android-malware/

Fantastic Windows Logon types and Where to Find Credentials in Them - https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them

Invariant Testing WETH With Foundry - https://mirror.xyz/horsefacts.eth/Jex2YVaO65dda6zEyfM_-DXlXhOWCAoSpOx5PLocYgw

Reverse engineering an e-ink display - https://zeus.ugent.be/blog/22-23/reverse_engineering_epaper/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.23.md

Analyzing Malicious OneNote Documents - https://blog.didierstevens.com/2023/01/22/analyzing-malicious-onenote-documents/

GraphQL exploitation – All you need to know - https://cybervelia.com/?p=736

mast1c0re: Part 1 – Modifying PS2 game save files - https://mccaulay.co.uk/mast1c0re-part-1-modifying-ps2-game-save-files/

A Practical Tutorial on PCIe for Total Beginners on Windows (Part 1) - https://ctf.re/windows/kernel/pcie/tutorial/2023/02/14/pcie-part-1/

Large Language Models and Where to Use Them: Part 1 - https://txt.cohere.ai/llm-use-cases/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.21.md

Smashing The Stack For Fun And Profit, 2023 Edition - https://zero.bs/smashing-the-stack-for-fun-and-profit-2023-edition.html

Collecting from Microsoft Teams using PowerShell - https://bakerstreetforensics.com/2021/05/10/collecting-from-microsoft-teams-using-powershell/

Hacking Some More Secure USB Flash Drives (Part I) - https://blog.syss.com/posts/hacking-usb-flash-drives-part-1/

Enforcing Kubernetes Best Practices using Kyverno and Argo CD - https://akuity.io/blog/argo-cd-kyverno-best-practice-policies/

Storing Secrets in HashiCorp Vault in Kubernetes - An Overview - https://prateeknandle.hashnode.dev/storing-secrets-in-hashicorp-vault-in-kubernetes-an-overview

#informatyka

84 + 1 = 85

Tytuł: Lotnictwo wojskowe Rosji - Tom III

Autor: Piotr Butowski

Kategoria: militaria

Ocena: 7/10

Prywatny licznik: 18/200

Książka z 1997 roku. Czytanie jej miało na celu zapoznanie się z głównymi nurtami i prototypami, jakie w latach 90 były w Rosji. Co jest zauważalne to spore wykorzystanie części/silników, etc. z Zachodu.

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.19.md

Cloud Credentials Phishing | Malicious Google Ads Target AWS Logins - https://www.sentinelone.com/blog/cloud-credentials-phishing-malicious-google-ads-target-aws-logins/

Bit Twiddling Hacks - https://graphics.stanford.edu/~seander/bithacks.html

Deep-dive to Azure AD device join - https://aadinternals.com/post/devices/

SQL Injection: Utilizing XML Functions in Oracle and PostgreSQL to bypass WAFs - https://mahmoudsec.blogspot.com/2023/02/sql-injection-utilizing-xml-functions.html

Social Engineering - A Coinbase Case Study - https://www.coinbase.com/blog/social-engineering-a-coinbase-case-study

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.17.md

The importance of limits for containerised JVM applications - https://blog.viascom.dev/the-importance-of-limits-for-containerised-jvm-applications-94c51e730059

Implementing Global Injection and Hooking in Windows - https://m417z.com/Implementing-Global-Injection-and-Hooking-in-Windows/

Offensive Wi-Fi Security - https://tbhaxor.com/offensive-wifi-security/

XXE with Auto-Update in install4j - https://frycos.github.io/vulns4free/2023/02/12/install4j-xxe.html

DualShock4 Reverse Engineering - Part 1 - https://blog.the.al/2023/01/01/ds4-reverse-engineering.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.15.md

A guest in another process - a story of a remote thread crash - https://m417z.com/A-guest-in-another-process-a-story-of-a-remote-thread-crash/

WEEKEND DESTROYER - RCE in Western Digital PR4100 NAS - https://www.flashback.sh/blog/weekend-destroyer-wd-pr4100-rce

Pwnagotchi – Maximize Crackable WPA Key Material For Bettercap - https://www.darknet.org.uk/2023/02/pwnagotchi-maximize-crackable-wpa-key-material-for-bettercap/

I'm Building a Self-Destructing USB Drive - https://interruptlabs.ca/2022/07/29/I-m-Building-a-Self-Destructing-USB-Drive/

LocalPotato - When Swapping The Context Leads You To SYSTEM - https://www.localpotato.com/localpotato_html/LocalPotato.html

#informatyka

74 + 1 = 75

Tytuł: Prosto i uważnie na co dzień

Autor: Agnieszka Krzyżanowska

Kategoria: historia

Ocena: 6/10

Prywatny licznik: 17/200

Książka, co do formy i treści przypomina wpisy z bloga. Jest dużo subiektywizmu, czym jest esencjonalizm i jak należy go postrzegać. Gdyby autora zebrała więcej książek na ten temat, wykonała analizę i przedstawiła to byłoby lepiej. Tego szukam w tego typu pozycjach, a nie że dzieci są pozbawione przymiotów dorosłości.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.13.md

Queueing in the Linux Network Stack - https://www.coverfire.com/articles/queueing-in-the-linux-network-stack/

Pre-Auth RCE in Aspera Faspex: Case Guide for Auditing Ruby on Rails - https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/

A Custom Python Backdoor for VMWare ESXi Servers - https://blogs.juniper.net/en-us/threat-research/a-custom-python-backdoor-for-vmware-esxi-servers

Avoiding direct syscall instructions by using trampolines - https://eversinc33.github.io/posts/avoiding-direct-syscall-instructions/

Post-Exploitation: Abusing the KeePass Plugin Cache - https://blog.quarkslab.com/post-exploitation-abusing-the-keepass-plugin-cache.html

#informatyka

66 + 1 = 67

Tytuł: Konstantynopol 1453

Kategoria: historia

Ocena: 7/10

Jedna ze smutniejszych książek, jakie czytałem do tej pory. Autor zaczyna od samego początku, następnie przechodzimy do kolejnych wzlotów i upadków. Tych drugiej jest oczywiście więcej. Wzajemne animozje, brak działania na rzecz cesarstwa, tylko patrzenie, co by uszczknąć dla siebie i pomysłu na zablokowanie działań Wenecji, kiedy była jeszcze szansa na to.

Prywatny licznik: 16/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

66 + 1 = 67

Tytuł: Śmigłowiec Mi-4

Autor: Jerzy Grzegorzewski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Tym razem o śmigłowcu stworzonym z racji wojny koreańskiej i tamtejszym powszechnym użyciu śmigłowców do transportowania żołnierzy i zaopatrzenia przez Amerykanów. Coś, co wyróżniało tę konstrukcję to, że posiadała silnik tłokowy. Inne działa Mila będą miały sinik turbinowy.

Prywatny licznik: 15/200

#bookmeter #ksiazki

66 + 1 = 67

Tytuł: Samolot transportowy An-26

Autor: Wiesław Kasza

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Rodzina radzieckich samolotów transportowych przypomina spaghetti western, gdzie każdy z samolotów ma coś z poprzedniego. Tak samo było w przypadku tytułowego płatowca.

Prywatny licznik: 14/200

#bookmeter #ksiazki

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.09.md

Incident Response in Google Cloud: Forensic Artifacts - https://blog.sygnia.co/incident-response-in-google-cloud-forensic-artifacts

 New Old Bugs in the Linux Kernel - https://blog.grimm-co.com/2021/03/new-old-bugs-in-linux-kernel.html

Threat Modelling Cloud Platform Services by Example: Google Cloud Storage - https://research.nccgroup.com/2023/01/31/threat-modelling-cloud-platform-services-by-example-google-cloud-storage/

Linux Kernel Defence Map - https://github.com/a13xp0p0v/linux-kernel-defence-map

The MarkdownTime Vulnerability: How to Avoid This DoS Attack on Business Critical Services - https://www.legitsecurity.com/blog/dos-via-software-supply-chain-innumerable-projects-exposed-to-a-markdown-library-vulnerability

#informatyka

#autodesk

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.09.md

Building a Custom Mach-O Memory Loader for macOS - Part 1 - https://blog.xpnsec.com/building-a-mach-o-memory-loader-part-1/

Hacking into Toyota’s global supplier management network - https://eaton-works.com/2023/02/06/toyota-gspims-hack/

StarHound - CLI import tool for SharpHound/AzureHound data - https://malacupa.com/2023/01/26/starhound

The Mac Malware of 2022 - https://objective-see.org/blog/blog_0x71.html

Bug Writeup: RCE via SSTI on Spring Boot Error Page with Akamai WAF Bypass - https://h1pmnh.github.io/post/writeup_spring_el_waf_bypass/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.07.md

macOS Ventura and the new dyld shared cache system - https://khronokernel.github.io/macos/2022/06/22/VENTURA-DYLD.html

RCE in Avaya Aura Device Services - https://blog.assetnote.io/2023/02/01/rce-in-avaya-aura/

Reversing an ASIC Based Arcade Game - https://github.com/batteryshark/writeups/wiki/Reversing-an-ASIC-Based-Arcade-Game

Exploiting the xmlrpc.php on all WordPress versions - https://nitesculucian.github.io/2019/07/01/exploiting-the-xmlrpc-php-on-all-wordpress-versions/

How to launch Command Prompt and powershell from MS Paint - https://tzusec.com/how-to-launch-command-prompt-and-powershell-from-ms-paint/

#informatyka

Czy pomoc w związku z trzęsienie ziemi jest też kierowana do Syrii?

#turcja

57 + 1 = 58

Tytuł: Haubica kal. 122 mm wz. 1938

Autor: Czesław Rychlewski

Kategoria: historia

Ocena: 7/10

Prywatny licznik: 13/200

Książka z serii: " Typy Broni i Uzbrojenia". Ty razem o radzieckiej haubicy kalibru 122 mm. Powstała znacznie niż później niż MŁ-20 i na początku nie widziano sensu jej produkowania i używania takowej amunicji. O samej haubicy nie ma dużo do powiedzenia poza opisem jej konstrukcji i krótką historią (zwłaszcza elementów cofania po wystrzale).

#bookmeter

57 + 1 = 58

Tytuł: Naddźwiękowy samolot bombowo-rakietowy Tu-22

Autor: Jerzy Grzegorzewski

Kategoria: historia

Wydawnictwo: Bellona

ISBN: 8311100918

Ocena: 7/10

Prywatny licznik: 12/200

Książka z serii: " Typy Broni i Uzbrojenia". Ty razem o niezbyt udanej konstrukcji, która została zrealizowana w 4 wersjach: K jako nosiciel CH-22; P walki radioelektronicznej; R rozpoznawczo-bombowy i U szkolny. Do tych wersji dochodzi też oznaczenie D, czyli z możliwością tankowania w powietrzu. Niestety samolot miał sporo wad, które nie wybaczały błędów, mimo tego zaliczył parę misji bojowych, np. po stronie irackiej bombardując Irańczyków.

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.05.md

Phishing with GitHub - https://www.form3.tech/engineering/content/phishing-github

Hiding In PlainSight - Indirect Syscall is Dead! Long Live Custom Call Stacks - https://0xdarkvortex.dev/hiding-in-plainsight/

Tools and Techniques for Red Team / Penetration Testing - https://github.com/A-poc/RedTeam-Tools

Attacking Active Directory: 0 to 0.9 - https://zer1t0.gitlab.io/posts/attacking_ad/

Using an Android emulator for API hacking - https://zerodayhacker.com/using-an-android-emulator-for-api-hacking/

#informatyka