konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.29.md

Leveraging DNS Tunneling for Tracking and Scanning - https://unit42.paloaltonetworks.com/three-dns-tunneling-campaigns/

The Definitive Guide To Process Cloning on Windows - https://github.com/huntandhackett/process-cloning

Hunting bugs in Nginx JavaScript engine (njs) - https://0xbigshaq.github.io/2024/05/24/njs-vr-bugs/

Case Study: NAT64 - https://ipng.ch/s/articles/2024/05/25/nat64-1.html

op-co.de blog/ posts/ Samsung WB850F Firmware Reverse-Engineering - https://op-co.de/blog/posts/samsung_wb850f_firmware/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.27.md

Memory Pollution in LLMs: Understanding New AI Security Concerns - https://evren.ninja/llm-memory-pollution-attacks.html

LDAPSearch Reference - https://malicious.link/posts/2022/ldapsearch-reference/

Tracking APT SideWinder Domains By Combining Regex Patterns, Whois Records and Domain Registrars - https://www.embeeresearch.io/advanced-guide-to-infrastructure-analysis-tracking-apt-sidewinder-domains/

Pwn2Own Toronto 2022 : A 9-year-old bug in MikroTik RouterOS - https://devco.re/blog/2024/05/24/pwn2own-toronto-2022-a-9-year-old-bug-in-mikrotik-routeros-en/

Reversing Windows Container, episode I: Silo - https://blog.quarkslab.com/reversing-windows-container-episode-i-silo.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.25.md

Dumping NTHashes from Microsoft Entra ID - https://www.secureworks.com/research/dumping-nthashes-from-microsoft-entra-id

Getting XXE in Web Browsers using ChatGPT - https://swarm.ptsecurity.com/xxe-chrome-safari-chatgpt/

SRE deep dive into Linux Page Cache - https://biriukov.dev/docs/page-cache/0-linux-page-cache-for-sre/

Windows Sysinternals - Sysmon - https://tierzerosecurity.co.nz/2024/02/27/microsoft-system-monitor.html

Persistence Techniques That Persist - https://www.cyberark.com/resources/threat-research-blog/persistence-techniques-that-persist

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.23.md

Every Industry’s Battle: The Threat of Mobile Malware on the Enterprise - https://www.zimperium.com/blog/every-industrys-battle-the-threat-of-mobile-malware-on-the-enterprise/

Reverse Engineering Electron Apps to Discover APIs - https://danaepp.com/reverse-engineering-electron-apps-to-discover-apis

Reverse engineering a car key fob signal (Part 1) - https://0x44.cc/radio/2024/03/13/reversing-a-car-key-fob-signal.html

Advanced CyberChef Techniques For Malware Analysis - Detailed Walkthrough and Examples - https://www.embeeresearch.io/advanced-cyberchef-operations-netsupport/

Tracking the Progression of Earth Hundun's Cyberespionage Campaign in 2024 - https://www.trendmicro.com/en_us/research/24/e/earth-hundun-2.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.21.md

Response Filter Denial of Service (RFDoS): shut down a website by triggering WAF rule - https://blog.sicuranext.com/response-filter-denial-of-service-a-new-way-to-shutdown-a-website/

A peek into build provenance for Homebrew - https://blog.trailofbits.com/2024/05/14/a-peek-into-build-provenance-for-homebrew/

QNAP QTS - QNAPping At The Wheel (CVE-2024-27130 and friends) - https://labs.watchtowr.com/qnap-qts-qnapping-at-the-wheel-cve-2024-27130-and-friends/

YARA is dead, long live YARA-X - https://virustotal.github.io/yara-x/blog/yara-is-dead-long-live-yara-x/

Emulating inline decryption for triaging C++ malware - https://viuleeenz.github.io/posts/2024/05/emulating-inline-decryption-for-triaging-c-malware/

#informatyka

436 + 1 = 437

Tytuł: Filipiny 1898-1902

Autor: Jarosław Wojtczak

Kategoria: historia

Ocena: 7/10

Ciekawa książka z tego powodu, że zanim autor przechodzi do tego, co jest w tytule to tak z grubsza przedstawia wojnę amerykańsko-hiszpańską jak i śmiałą akcję w Zatoce Manilskiej. Następnie przechodzi do wojny filipińsko-amerykańskiej, która zaczęła się, powiedzmy, z marszu. Jest wątek kulturowy (a raczej rasistowski), generałowie mający już doświadczenie bojowe, np. walka z Indianami i politykę. Ta ostatnia ma spore znaczenie, gdyż od tego momentu zaczynają się Stany Zjednoczone "rozgościć" po świecie.

Prywatny licznik: 40/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.19.md

Espressif ESP32: Breaking HW AES with Power Analysis - https://raelize.com/blog/espressif-systems-esp32-breaking-hw-aes-with-power-analysis/

Exploiting and Mitigating Speculative Race Conditions - https://www.vusec.net/projects/ghostrace/

Malware Development: Crafting Digital Chaos 0x4: Command and Control - https://ry0dan.github.io/malware%20development/Malware-Development-Crafting-Digital-Chaos-05/

Rooting the FiiO M6 - Part 1 - Using the "World's Worst Fuzzer" To Find A Kernel Bug - https://stigward.github.io/posts/fiio-m6-kernel-bug/

Python’s Byte: The Rise of Scripted Ransomware - https://labs.k7computing.com/index.php/pythons-byte-the-rise-of-scripted-ransomware/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.17.md

Bypassing anti-reversing defences in iOS applications - https://twelvesec.com/2023/10/10/bypassing-anti-reversing-defences-in-ios-applications/

16 years of CVE-2008-0166 Debian OpenSSL Bug - https://16years.secvuln.info/

Route to Safety: Navigating Router Pitfalls - https://starlabs.sg/blog/2024/route-to-safety-navigating-router-pitfalls/

Hyper-V memory internals. EXO partition memory access - https://hvinternals.blogspot.com/2020/06/hyper-v-memory-internals-exo-partition.html

[Cracking Windows Kernel with HEVD] Chapter 0: Where do I start? - https://mdanilor.github.io/posts/hevd-0/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.15.md

Custom Shellcode Creation in x64 - https://s4dbrd.com/shellcode-creation-in-x64/

LLMjacking: Stolen Cloud Credentials Used in New AI Attack - https://sysdig.com/blog/llmjacking-stolen-cloud-credentials-used-in-new-ai-attack/

Side-by-Side with HelloJackHunter: Unveiling the Mysteries of WinSxS - https://blog.zsec.uk/hellojackhunter-exploring-winsxs/

Unveiling secrets of the ESP32: creating an open-source MAC Layer - https://zeus.ugent.be/blog/23-24/open-source-esp32-wifi-mac/

Introduction to encryption for embedded Linux developers - https://sergioprado.blog/introduction-to-encryption-for-embedded-linux-developers/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.13.md

Achieving Remote Code Execution in Steam: a journey into the Remote Play protocol - https://blog.thalium.re/posts/achieving-remote-code-execution-in-steam-remote-play/

Windows Local Privilege Escalation Cookbook - https://github.com/nickvourd/Windows-Local-Privilege-Escalation-Cookbook

HijackLoader Updates - https://www.zscaler.com/blogs/security-research/hijackloader-updates

Exploit Archeology - Exploiting an old unknown Server Side Browser - https://blog.ajxchapman.com/posts/2024/05/08/exploit-archeology.html

BPF Memory Forensics with Volatility 3 - https://lolcads.github.io/posts/2023/12/bpf_memory_forensics_with_volatility3/

#informatyka

410 + 1 = 411

Tytuł: Gdy regułą jest brak reguł. Netflix i filozofia przemiany

Autor: Erin Meyer

Kategoria: biznes, finanse

Ocena: 6/10

Książka o zarządzaniu w Netfliksie. Jak to się stało, że ze zwykłej wypożyczalni kaset stali się gigantyczną korporacją rozpoznawalną i z własnymi produkcjami. Są rady, wskazówki i kroki należy wykonać, np. wdrożenie płaskiej decyzyjności. Zamiast łańcucha, gdzie kierownik dostaje z góry wytyczne, czy musi dostać zgodę na cokolwiek w Netfliksie nawet pracownik na zwykłym stanowisku rozporządza wielomilionowymi kontraktami. Podobnie jest z pomysłami i ich realizacją. To nie menadżerowie przejmują pomysły od swoich pracowników, tylko pomysłodawca od początku do końca nim się zajmuje. Wymaga to posiadania, jak to oni nazywają "brylancików" na stanowiskach. Pociąga to też odpowiednią politykę finansową i urlopową. Tej ostatniej nie ma. Czy to książka kierowana do HRu? Raczej nie, kierowana do wszystkich.

Prywatny licznik: 39/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.11.md

Say Friend and Enter: Digitally lockpicking an advanced smart lock (Part 1: functional analysis) - https://alephsecurity.com/2024/02/20/kontrol-lux-lock-1/

BleedingTooth: Linux Bluetooth Zero-Click Remote Code Execution - https://google.github.io/security-research/pocs/linux/bleedingtooth/writeup.html

How to Detect a GIFshell Attack: Step-by-Step Guide - https://www.reco.ai/blog/how-to-detect-a-gifshell-attack

TunnelVision (CVE-2024-3661): How Attackers Can Decloak Routing-Based VPNs For a Total VPN Leak - https://www.leviathansecurity.com/blog/tunnelvision

Reverse engineering my cable modem and turning it into an SDR - https://stdw.github.io/cm-sdr/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.09.md

Build a Large Language Model (From Scratch) - https://github.com/rasbt/LLMs-from-scratch

Hunting Vulnerable Kernel Drivers - https://blogs.vmware.com/security/2023/10/hunting-vulnerable-kernel-drivers.html

Reversing C++, Qt based applications using Ghidra - https://ktln2.org/reversing-c%2B%2B-qt-applications-using-ghidra/

Analysis of Android settings during a forensic investigation - https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html

Web2 Bugs in Web3 Systems - https://www.netspi.com/blog/technical-blog/blockchain-penetration-testing/web2-bugs-in-web3-systems/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.07.md

Microsoft BitLocker Bypasses are Practical - https://blog.compass-security.com/2024/02/microsoft-bitlocker-bypasses-are-practical/

Pouring Acid Rain - https://www.trellix.com/blogs/research/pouring-acid-rain/

The art of artifact collection and hoarding for the sake of forensic exclusivity… - https://www.hexacorn.com/blog/2024/05/02/the-art-of-artifact-collection-and-hoarding-for-the-sake-of-forensic-exclusivity/

MalpediaFLOSSed - https://danielplohmann.github.io/blog/2024/03/08/malpediaflossed.html

Shadow Credentials: Workstation Takeover Edition - https://www.fortalicesolutions.com/posts/shadow-credentials-workstation-takeover-edition

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.05.md

Fun with Kubernetes Authorization Auditing - multiple authz plugins - https://raesene.github.io/blog/2024/04/22/Fun-with-Kubernetes-Authz/

Reverse Engineering Protobuf Definitions From Compiled Binaries - https://arkadiyt.com/2024/03/03/reverse-engineering-protobuf-definitiions-from-compiled-binaries/

Exploiting the NT Kernel in 24H2: New Bugs in Old Code & Side Channels Against KASLR - https://exploits.forsale/24h2-nt-exploit/

Hello: I’m your ADCS server and I want to authenticate against you - https://decoder.cloud/2024/02/26/hello-im-your-adcs-server-and-i-want-to-authenticate-against-you/

5 reasons to strive for better disclosure processes - https://blog.trailofbits.com/2024/04/15/5-reasons-to-strive-for-better-disclosure-processes/

#informatyka

390 + 1 = 391

Tytuł: The Official (ISC)² CISSP CBK Reference

Autor: Aaron Kraus

Kategoria: informatyka

Ocena: 6/10

Książka przygotowująca do zadania certyfikatu CISSP. Czy to robi? Powiedzmy. Chociaż rozjaśnia wiele to trzeba poczytać inne pozycje, żeby wiedzieć co i jak.

Prywatny licznik: 38/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

389 + 1 = 390

Tytuł: Hełmy Wojska Polskiego i organizacji paramilitarnych 1917-1991

Autor: Jacek Kijak

Kategoria: historia

Ocena: 7/10

Kompleksowa książka o hełmach w Wojsku Polskim. Tradycyjnie zaczyna się od I Wojny Światowej i mieszanki, niemieckich, włoskich, austro-węgierskich i francuskich. Nie dziwi więc fakt rozpoczęcia prac nad własnym hełmem. Łatwe to nie było. Następnie jak sugeruje druga część tytułu, przechodzimy po innych organizacji, np. straż pożarna. Zwraca uwagę spora liczba przeróbek i innych kombinacji na posiadanych już na stanie hełmów. Podobnie sprawa się ma podczas Powstania Warszawskiego. Z hełmami dla sił na Zachodzie to sprawa była prosta. Po wojnie problem rozwiązano tworząc nieśmiertelny do naszych czasów wz.67. Chociaż dla MO gdzieniegdzie do lat 50 można było znaleźć hełmy wz.31, czy poniemieckie. Całość kończy informacja o zmierzchu stalowych hełmów na rzecz kevlarowych.

Prywatny licznik: 37/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.03.md

How 18-Year-Old Me Discovered a VirtualBox VM Escape Vulnerability - https://j0nathanj.github.io/Dusting-off-the-VM-Escape

A Deep dive into (implicit) Thread Local Storage - https://chao-tic.github.io/blog/2018/12/25/tls

Shellcode: Data Masking - https://modexp.wordpress.com/2022/07/31/shellcode-data-masking/

ASLRn’t: How memory alignment broke library ASLR - https://zolutal.github.io/aslrnt/

DJI Mavic 3 Drone Research Part 1: Firmware Analysis - https://www.nozominetworks.com/blog/dji-mavic-3-drone-research-part-1-firmware-analysis

#informatyka

388 + 1 = 389

Tytuł: Sid Meier przedstawia: Wspomnienia!

Autor: Sid Meier

Kategoria: autobiografia

Ocena: 7/10

Jeszcze jedna tura lub Ostatnia tura. To wspólne hasło wszystkich osób grających kiedykolwiek w Civilization. Ta przewija się dopiero od połowy książki Sida. Jest to autobiografia, chociaż dodałbym do tego hasła spod znaku historii tworzenia gier spod znaku 4X, pierwszych komputerów i budowania community. Styl pisania jest lekki i przyjemny, ale główny ciężar jest skierowany na pierwsze lata tworzenia gier. Gdzieniegdzie przewijają się fakty z życia Sida i firm gdzie pracował/tworzył, obok ważnych dla mnie informacji w postaci, dlaczego w Civ V zabrakło wydarzeń losowych i styl prowadzenia wojen był dość ubogi. Co ciekawe, odpowiedź nie jest taka oczywista. Sporym plusem jest zasięg książki, gdyż traktuje ona tak do 2020 roku i zahacza o gry mobilne. Oczywiście jest pełne wyjaśnienie, o co chodzi tak naprawdę z nuklearnym Gandhim.

Prywatny licznik: 36/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.01.md

Mind the Patch Gap: Exploiting an io_uring Vulnerability in Ubuntu - https://blog.exodusintel.com/2024/03/27/mind-the-patch-gap-exploiting-an-io_uring-vulnerability-in-ubuntu/

Protecting the Phoenix: Unveiling Critical Vulnerabilities in Phoenix Contact HMI – Part 1 - https://www.nozominetworks.com/blog/14-vulnerabilities-discovered-in-phoenix-contact-hmis

Bypassing EDRs With EDR-Preloading - https://malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html

Your NVMe Had Been Syz’ed: Fuzzing NVMe-oF/TCP Driver for Linux with Syzkaller - https://www.cyberark.com/resources/threat-research-blog/your-nvme-had-been-syzed-fuzzing-nvme-of-tcp-driver-for-linux-with-syzkaller

Nightmare: One Byte to ROP // Deep Dive Edition - https://hackmd.io/@pepsipu/ry-SK44pt?s=09

#informatyka