konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.10.01.md

The art of self mutating malware - https://0xf00sec.github.io/0x48

CrushFTP RCE Explained - https://pwn.guide/free/web/crushftp

Getting Started With Malware Development - https://www.crow.rip/nest/mal/dev/getting-started

Lifting Binaries, Part 0: Devirtualizing VMProtect and Themida: It's Just Flattening? - https://nac-l.github.io/2025/01/25/lifting_0.html

nRF51 RBPCONF bypass for firmware dumping - https://lessonsec.com/posts/nrf51-bypass/

#informatyka

1367 + 1 = 1368

Tytuł: Konungahella 1135

Autor: Robert F. Barkowski

Kategoria: historia

Format: e-book

Ocena: 7/10

Gdyby Krzywousty inaczej by sformułował testament to inaczej by się historia potoczyła. A tak chłop zaprzepaścił swoje i swoich przodków wysiłki na rzecz Pomorza. A teraz do tematu. Krzywousty często pojawia się, bo właściwie tytułowa bitwa jest czymś na miarę pokazania, kto ma większe moce. Kolejny najazd Słowian (lenników Krzywoustego) na Danie. Tak sobie to Krzywousty wykombinował, że jak już Słowianie połabscy, gdzieś mają napadać i niszczyć to niech sobie w Dani buszują. W sumie to wcześniejsi nasi władcy też coś podobnego robili. Wolin jakoś blisko jest, a słowiańscy piraci to po całym Bałtyku kursowali, a nas nie atakowali. Do czasu aż Niemcy nie zajęli dzisiejszego Szlezwiku-Holsztynu to Dania była takim miejscem do mniejszych starć, bitew czy miejscem tarć polsko-niemieckich. Niestety brak jest źródeł o samych Słowianach, dlatego wszelkie informacje pochodzą z przekazów ich, że wrogów a te są dość nikłe. Zwłaszcza, co do budowy okrętów, uzbrojenia. Autor robi, co może. Książka jest krótka i rzeczowa, ukazana jako kawałek historii, który został podzielony na trzy części.

Prywatny licznik: 116/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.29.md

Turning Camera Surveillance on its Axis - https://claroty.com/team82/research/turning-camera-surveillance-on-its-axis

Quick-Skoping through Netskope SWG Tenants - CVE-2024-7401 - https://quickskope.com/

CPP / C++ Notes - Windows API Programming Win32 - https://caiorss.github.io/C-Cpp-Notes/WindowsAPI-cpp.html

Using Reflective Loaders to Replace LoadLibrary for Hot Swappable Modules in C++ - https://racoten.gitbook.io/red-team-developments-and-operations

More than you wanted to know about how Game Boy cartridges work - https://abc.decontextualize.com/more-than-you-wanted-to-know/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.27.md

[CVE-2025-41243] Spring Cloud Gateway: complicating evaluation context - https://blog.z3r.ru/posts/spring-cloud-gateway-spel-vuln/

How to Unpack Malware with x64dbg - https://www.varonis.com/blog/x64dbg-unpack-malware

Fixing A FakeNet/-NG PCAP - https://packetsmith.ca/tutorial-fakenet/

How We Accidentally Discovered a Remote Code Execution Vulnerability in ETQ Reliance - https://slcyber.io/assetnote-security-research-center/how-we-accidentally-discovered-a-remote-code-execution-vulnerability-in-etq-reliance/

Invision Community <= 5.0.7 (oauth/callback) Reflected Cross-Site Scripting Vulnerability - https://karmainsecurity.com/KIS-2025-05

#informatyka

1354 + 1 = 1355

Tytuł: Kraj Głomaczów 1003

Autor: Mariusz Samp

Kategoria: historia

Format: e-book

Ocena: 7/10

Tak się fajnie złożyło, że wcześniej czytałem "Crotone 982", gdzie jest opisane kto i dlaczego bił się po śmierci Ottona III. Jest to dość ważne, bo z tego powodu wybuchały bunty. Takowe też wybuchło przeciwko Henrykowi II, gdzie nasz Bolesław Wielki nie miał zbyt po drodze. Tak więc jak jeden z margrabia się zbuntował to aż żal byłoby nie skorzystać z takiej opcji. Jednak bunt się został dość szybko zdławiony. Tak więc Bolesław sobie powetował na tytułowych ziemiach. I o tym właśnie jest ta książka. Głównie autor cytuje Thietmara, który nie był dla nas zbyt przyjazny. Nie ma, co się dziwić, bo jego ojciec ledwo uszedł od piastowskiego topora. Tak więc książka krótka, ale "wpisana" tym, co się działo przed i po. A to po to utrata naszego zwierzchnictwa nad Pragą, bo Henryk II cwany był, bo jedno mówił, a drugie robił. Ostateczny pokój zawarto dopiero w 1015 roku, co dało opcje ruszenia na Kijów.

Prywatny licznik: 115/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.25.md

Silly EDR Bypasses and Where To Find Them - https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html

Direct Syscalls in Beacon Object Files - https://www.outflank.nl/blog/2020/12/26/direct-syscalls-in-beacon-object-files/

Inside Windows Sessions: A Deep Dive with Pavel - https://trainsec.net/library/windows-internals/inside-windows-sessions/

A Novel Technique for SQL Injection in PDO’s Prepared Statements - https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements/

Creating a C2 infrastructure on AWS - https://lorenzomeacci.com/creating-a-c2-infrastructure-on-aws

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.23.md

Reversing for dummies - x86 assembly and C code (Beginner/ADHD friendly) - https://0x44.cc/reversing/2021/07/21/reversing-x86-and-c-code-for-beginners.html

Dissecting DCOM partie 1 - https://www.synacktiv.com/publications/dissecting-dcom-partie-1

Binder Fuzzing - https://androidoffsec.withgoogle.com/posts/binder-fuzzing/

HITCON CTF 2025 -- calc - https://bruce30262.github.io/hitcon-ctf-2025-calc/

Root Shell on Credit Card Terminal - https://stefan-gloor.ch/yomani-hack

#informatyka

1330 + 1 = 1331

Tytuł: ZATO. Miasta zamknięte w Związku Radzieckim i Rosji

Autor: Alice Lugen

Kategoria: reportaż

Format: e-book

Ocena: 9/10

Widać, że książka pisana przez kogoś, kto zna język rosyjski i samą Rosję. Bo Rosja to Rosja. Dotyczy też miast zamkniętych, miejsc, gdzie produkuje się od wczesnych lat ZSRR broń jądrową, biologiczną, szkoli kosmonautów, czy produkuje rakiety. Zaczyna się właściwie od końca rewolucji bolszewickiej, czasów Stalina, ale najwięcej miejsca jest poświęcone zimnej wojnie. Amerykanie już wcześnie wiedzieli o tych ośrodkach, zwłaszcza że Rosjanie o nich sami pisali, nie wprost i bezpośrednio. Agenta 007 do tego nie potrzeba było. Jest o zestrzeleniu U-2, satelitach, podobnie jak o aspektach prawnych i życiu prostych ludzi w Zato. Później są zagmatwane lata Jelcyna i radość z rządów Putina z racji wojny w Czeczenii i na Ukrainie oraz ponownego zamknięcia stref. Jak wygląda takowe miasteczko to można było poznać, chociażby w Stalkerze. To, że Striełok pije wódę na radiację to wzięło się właśnie z takich ośrodków. Kraje byłego ZSRR też są. Kazachstan z kosmodromem jakoś Rosję idzie przeboleć, ale ośrodek nad Dnieprem to już nie. Ton on był celem Oriesznika. Na koniec jest wzmianka, które strefy są zamieszkane, a które dobre do uberexu. Jednak tylko dla Rosjan.

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.21.md

When a Wi-Fi SSID Gives You Root on an MT02 Repeater - https://chocapikk.com/posts/2025/when-a-wifi-name-gives-you-root/

Hosting a WebSite on a Disposable Vape - https://bogdanthegeek.github.io/blog/projects/vapeserver/

Code auditing 101 - https://blog.rodolpheg.xyz/posts/code-auditing--101/

Mapping Hidden Alliances in Russian-Affiliated Ransomware - https://dti.domaintools.com/mapping-hidden-alliances-russian-affiliated-ransomware/

Extraction of Synology encrypted archives - Pwn2Own Ireland 2024 - https://www.synacktiv.com/en/publications/extraction-of-synology-encrypted-archives-pwn2own-ireland-2024

#informatyka

1353 + 1 = 1354

Tytuł: User Friendly. Jak niewidoczne zasady projektowania zmieniają nasze życie, pracę i rozrywkę

Autor: Robert Fabricant, Cliff Kuang

Kategoria: sztuka

Format: e-book

Ocena: 8/10

Spodziewałem się coś w stylu, gdzie ma być jakiś fikuśny kolorek do przycisku, a tu chłopy piszą na wstępie o incydencie a amerykańskiej elektrowni jądrowej. Ta była źle zaprojektowana. A konkretnie konsola "nie dawała" informacji zwrotnej. Czy ten przycisk to działa czy nie? Takich tematów jest sporo. Tak jak czynników "ludzkich". Jeden koleś zwiększył ilość sprzedaży biletów do kina podczas Wielkiego Kryzysu poprzez usunięcie dywanu. Jak na to wpadł? Obserwując ludzi. Coś, co jest łatwe, intuicyjne i poręczne to się sprawdza. Niby banał, ale zespół Gilette maszynkę do golenia dla kobiet to projektował parę miesięcy. Bardziej chodziło o sposób wzięcia rączki w dłoń. Technika też jest. Podobnie jak krytyka. Jest przykład Google glass, który nie wypalił, bo Google zakładało, że ludzie ot, tak będą nosić okulary. Pierwsza generacja Toyoty Prius była kiepska, bo inżynierowie swoje a projektanci swoje. Tak więc, jak będziesz jeden z drugim naciskał jakiś przycisk automatycznie, bez jakichś głębszych to zatrzymaj się na chwilę i zobacz, co od dla ciebie znaczy. Niby to zwykły dizajn, ale dzięki temu nie jedna firma wyszła z kryzysu czy komuś usprawniła życie.

Prywatny licznik: 113/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1352 + 1 = 1353

Tytuł: Mastering Defensive Security: Effective techniques to secure your Windows, Linux, IoT, and cloud infrastructure

Autor: Cesar Bravo

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Jak na książkę spod znaku Packt to ta jest całkiem dobra. Została napisana w stylu: problem-rozwiązanie - omówienie z teorią. Z racji tytułu nie wchodzi w szczegóły i nie powiela jakichś anarchizmów. Wydanie z 2022 roku.

Prywatny licznik: 112/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.19.md

Copy-Paste Pitfalls: Revealing the AppLocker Bypass Risks in The Suggested Block-list Policy - https://www.varonis.com/blog/applocker-bypass-risks

A Simple AD Problem - https://techbrandon.github.io/active%20directory/security/rant/2025/09/09/a-simple-ad-problem.html

Introducing HybridPetya: Petya/NotPetya copycat with UEFI Secure Boot bypass - https://www.welivesecurity.com/en/eset-research/introducing-hybridpetya-petya-notpetya-copycat-uefi-secure-boot-bypass/

Windows local privilege escalation through the bitpixie vulnerability - https://blog.syss.com/posts/bitpixie/

Qualcomm DSP Kernel Internals - https://streypaws.github.io/posts/DSP-Kernel-Internals/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.17.md

Automated Function ID Database Generation in Ghidra on Windows - https://blog.mantrainfosec.com/blog/17/automated-function-id-database-generation-in-ghidra-on-windows

Learning Lens Blur Fields - https://blur-fields.github.io/

Training Specialist Models: Automating Malware Development - https://www.outflank.nl/blog/2025/08/07/training-specialist-models/

CVE-2025-48384: Breaking Git with a carriage return and cloning RCE - https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384

Exploiting the Impossible: A Deep Dive into A Vulnerability Apple Deems Unexploitable - https://jhftss.github.io/Exploiting-the-Impossible/

#informatyka