konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.11.md

[CVE-2022-1786] A Journey To The Dawn - https://blog.kylebot.net/2022/10/16/CVE-2022-1786/

Evil QR - Phishing With QR Codes - https://breakdev.org/evilqr-phishing/

Exploring SCCM by Unobfuscating Network Access Accounts - https://blog.xpnsec.com/unobfuscating-network-access-accounts/

Lord Of The Ring0 - Part 1 | Introduction - https://idov31.github.io/2022/07/14/lord-of-the-ring0-p1.html

Rooting with root cause: finding a variant of a Project Zero bug - https://github.blog/2023-05-25-rooting-with-root-cause-finding-a-variant-of-a-project-zero-bug/

#informatyka

Macie jakiś zbiór fiszek do pobrania?

#jezykiobce #angielski

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.09.md

AiTM/ MFA phishing attacks in combination with “new” Microsoft protections (2023 edition) - https://jeffreyappel.nl/aitm-mfa-phishing-attacks-in-combination-with-new-microsoft-protections-2023-edt/

ESP32 Embedded Rust at the HAL: Timer Ultrasonic Distance Measurement - https://apollolabsblog.hashnode.dev/esp32-embedded-rust-at-the-hal-timer-ultrasonic-distance-measurement

Google Chrome V8 ArrayShift Race Condition Remote Code Execution - https://blog.exodusintel.com/2023/05/16/google-chrome-v8-arrayshift-race-condition-remote-code-execution/

Analysis of Attack Cases: From Korean VPN Installations to MeshAgent Infections - https://asec.ahnlab.com/en/53267/

Control your air conditioner remotely - https://projecthub.arduino.cc/alranel/control-your-air-conditioner-remotely-2ce667

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.07.md

IoT Security – Part 1 (101 – IoT Introduction and Architecture) - https://payatu.com/masterclass/iot-security-part-1-101-iot-introduction-architecture/

How did I approach making linux LKM rootkit, “reveng_rtkit” ? - https://reveng007.github.io/blog/2022/03/08/reveng_rkit_detailed.html

DNS Analyzer - Finding DNS vulnerabilities with Burp Suite - https://sec-consult.com/blog/detail/dns-analyzer-finding-dns-vulnerabilities-with-burp-suite/

Salt Labs exposes a new vulnerability in popular OAuth framework - https://salt.security/blog/a-new-oauth-vulnerability-that-may-impact-hundreds-of-online-services

Public Playbooks - https://gitlab.com/syntax-ir/playbooks

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.05.md

Reversing Citrix Gateway for XSS - https://blog.assetnote.io/2023/06/29/binary-reversing-citrix-xss/

How I Got Hired On Google's Red Team - https://grahamhelton.com/blog/jobs/

Social Analyzer - https://github.com/qeeqbox/social-analyzer

Ghidralligator: Emulate and Fuzz the Embedded World - https://www.cyber.airbus.com/ghidralligator_emulate_and_fuzz_the_embedded_world/

Low-level Extraction for iOS 16 with iPhone 14/14 Pro Support - https://blog.elcomsoft.com/2023/06/low-level-extraction-for-ios-16-with-iphone-14-14-pro-support/

#informatyka

411 + 1 = 412

Tytuł: Dzieje najnowsze dyplomacji rosyjskiej

Autor: Michał Patryk Sadłowski

Kategoria: historia

Ocena: 8/10

Książka przedstawia sylwetki ważnych i ważniejszych dyplomatów wraz z krótkimi notkami biograficznymi. To drugie jest potrzebne, gdyż większość z nich wywodzi się ze środowisk międzynarodowych i kulturowych. Takie otoczenie poszerza horyzonty myślowe i pozwala zrozumieć, dlaczego ten z tamtym się bije i jak może skorzystać na tym Rosja. Zwraca również uwagę na gruntowane wykształcenie i znajomość języków. Książkę bardziej traktuje jako merytoryczną podporę podczas czytania nowszej historii Rosji, niż samoistny twór. Chociaż mam świadomość, że pisanie cokolwiek o stosunkach międzynarodowych to walka z wydawcą o liczbę stron.

Prywatny licznik: 85/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.02.md

Obscure Windows File Types - https://remyhax.xyz/posts/obscure-win-files/

AWS Security Checks - https://portswigger.net/bappstore/f078b9254eab40dc8c562177de3d3b2d

Retreading The AMLogic A113X TrustZone Exploit Process - https://boredpentester.com/retreading-the-amlogic-a113x-trustzone-exploit-process/

GHSL-2023-139: Use After Free (UAF) in accountsservice - CVE-2023-3297 - https://securitylab.github.com/advisories/GHSL-2023-139_accountsservice/

Shampoo: A New ChromeLoader Campaign - https://threatresearch.ext.hp.com/shampoo-a-new-chromeloader-campaign/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.30.md

CSP Bypass Unveiled: The Hidden Threat of Bookmarklets - https://socradar.io/csp-bypass-unveiled-the-hidden-threat-of-bookmarklets/

How To Get Arrested In 30 Minutes: Cracking A GSM Capture File In Real-time With AIRPROBE And KRAKEN - https://www.youtube.com/watch?v=EFLvHMJ5PHk&

How To Detect Breakpoints - Antidebugging Trick - https://guidedhacking.com/threads/how-to-detect-breakpoints-antidebugging-trick.20374/

Dissecting Windows Section Objects - https://artemonsecurity.blogspot.com/2022/12/dissecting-windows-section-objects.html

Evilginx 3.0 - https://github.com/kgretzky/evilginx2

#informatyka

401 + 1 = 402

Tytuł: O umysłowym i moralnym niedorozwoju kobiety

Autor: paul Julius Möbius, Katinka von Rosen

Kategoria: socjologia, psychologia

Ocena: 7/10

Zanim sięgnie się po tą książkę to trzeba uzmysłowić sobie kto i w jakich okolicznościach ją pisał. Paul Julius Möbius - niemeicki lekarz neurolog w 1900 roku. Jeśli ktoś nie wie, co się działo wcześniej i nie zna nazwisk z dziedziny psychologii to potraktuje tę książkę emocjonalnie, jako mizgonie i najlepiej, żeby jej nie było z racji niepoprawności politycznej. Dana persona traci możliwość zapoznania się z obiekcjami, które są rozwiewane przy wydawaniu kolejnych wydań i drugą częścią, pisaną przez kobietę-Katinka von Rosen, która pisała głównie o moralności. Tych, co chcą zapoznać się, jako firmware zachowań mają kobiety to zapraszam do lektury.

Prywatny licznik: 84/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

400 + 1 = 401

Tytuł: Atlantyk 1939 -1945

Autor: Tomasz Fijałkowski

Kategoria: historia

Ocena: 7/10

Książka o Fw-200 ponownie zachęciła mnie na Atlantyk. Do organizacji konwojów, wilczych stad, konfliktach w Kriegsmarine, chrapach, etc. Zdecydowanie dla początkujących w tym temacie. Ci, co wiedza co się kryje pod oznaczeniem "PQ-17", spokojnie mogą opuścić ten tytuł.

Prywatny licznik: 83/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

399 + 1 = 400

Tytuł: Samolot szkolno-akrobacyjny PWS-26

Autor: Bartłomiej Belcarz

Kategoria: technika

Ocena: 7/10

Książka z serii:" Typy Broni i Uzbrojeni". Nazwiska polskich asów z czasów II wojny światowej są znane na całym świecie, podobnie jak Dywizjon 303. A od czego zaczynali? Od PWS-26. Samolocie treningowym z drewna. Książka posiada oprócz opisu konstrukcji, małą wzmiankę o pilotach czechosłowackich w kampanii wrześniowej. Byli używani niestety głównie do zadań rozpoznawczych, właśnie głównie na PWSach.

Prywatny licznik: 82/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.28.md

Bypassing SELinux with init_module - https://seanpesce.blogspot.com/2023/05/bypassing-selinux-with-initmodule.html

Michael Kuron's Blog - https://blog.michael.kuron-germany.de/2023/06/emulating-ppc64-inside-docker/

How did I approach making linux LKM rootkit, “reveng_rtkit” ? - https://reveng007.github.io/blog/2022/03/08/reveng_rkit_detailed.html

Operation Red Deer - https://perception-point.io/blog/operation-red-deer/

New Strain of Sotdas Malware Discovered - https://blog.qualys.com/vulnerabilities-threat-research/2023/05/17/new-strain-of-sotdas-malware-discovered

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.26.md

Leveraging Android Permissions: A Solver Approach - https://blog.thalium.re/posts/leveraging-android-permissions/

Advanced binary fuzzing using AFL++-QEMU and libprotobuf: a practical case of grammar-aware in-memory persistent fuzzing - https://airbus-seclab.github.io/AFLplusplus-blogpost/

The Story Behind Last Week's Let's Encrypt Downtime - https://www.agwa.name/blog/post/last_weeks_lets_encrypt_downtime

Meterpreter vs Modern EDR(s) - https://redops.at/en/blog/meterpreter-vs-modern-edrs-in-2023

The ARM32 Scheduling and Kernelspace/Userspace Boundary - https://people.kernel.org/linusw/the-arm32-scheduling-and-kernelspace-userspace-boundary

#informatyka

Gdzie mam w ustawieniach dać na stałe stary wygląd?

#hejto

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.24.md

Breaking the Code - Exploiting and Examining CVE-2023-1829 in cls_tcindex Classifier Vulnerability - https://starlabs.sg/blog/2023/06-breaking-the-code-exploiting-and-examining-cve-2023-1829-in-cls_tcindex-classifier-vulnerability/

Android Deep Link issues and WebView Exploitation | 8kSec Blogs - https://8ksec.io/android-deeplink-and-webview-exploitation-8ksec-blogs/

Dumping the Amlogic A113X Bootrom - https://haxx.in/posts/dumping-the-amlogic-a113x-bootrom/

Ham Radio All-in-one-Cable - https://github.com/skuep/AIOC

Finding and utilising leaked code signing certificates - https://tij.me/blog/finding-and-utilising-leaked-code-signing-certificates/

#informatyka

393 + 1 = 394

Tytuł: Statystycznie rzecz biorąc, czyli ile trzeba zjeść czekolady, żeby dostać Nobla?

Autor: Janina Bąk

Kategoria: popularnonaukowa

Ocena: 8/10

Książki na temat statystyki można pisać na dwa sposoby: akademicko, czyli ciężko i topornie z wykresami, czy tam innymi grafami. Wiadomo, jak to się czyta. Drugim jest dość lekkie pióro, gdzie mamy sporo żartów, anegdot, historyjek, na podstawie których jest przedstawiona statystyka, wnioskowanie, analiza i wyciąganie wzorów. Jest to pierwsza z dwóch części.

Prywatny licznik: 81/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

391 + 1 = 392

Tytuł: Samolot transportowo - patrolowy Fw 200 Condor

Autor: Benedykt Kempski

Kategoria: technika

Ocena: 7/10

Książka z serii:" Typy Broni i Uzbrojenia". Głównym motorem powstania tego samolotu była chęć pobicia rekordów w lotach długodystansowych. Sprawę osobiście nadzorował Kurt Tank, co sprawiło, że prototyp powstał szybciej niż zakładano. Po przeróbkach samolot pobijał rekordy w locie przez Atlantyk, czy na trasie Berlin-Tokio. Z tego względu cieszył się popularnością i rosły zamówienia zagraniczne, które nie zostały zrealizowane. Sprawdzał się w roli maszyny rozpoznawczej i do czasu uzbrojenia statków handlowych w plot w niszczeniu samotnych handlowców. Testowano rozwiązania z V-1, czy bombami szybującymi.

Prywatny licznik: 80/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

390 + 1 = 391

Tytuł: Samolot bombowo-rozpoznawczy Arado Ar 234

Autor: Wiesław Bączkowski

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia ". Tym razem o nowatorskiej konstrukcji, która początkowo została zaprojektowana jako szybowiec, a później w miarę rozwoju i zapotrzebowania zaczęto dodawać poszczególne elementy, np. stałe podwozie. Książkę rozpoczyna notka biograficzna odnośnie głównych konstruktorów.

Prywatny licznik: 79/200

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.22.md

Emulating IoT Firmware Made Easy: Start Hacking Without the Physical Device - https://boschko.ca/qemu-emulating-firmware/

Implementing Global Injection and Hooking in Windows - https://m417z.com/Implementing-Global-Injection-and-Hooking-in-Windows/

DJI Mavic 3 Drone Research Part 1: Firmware Analysis - https://www.nozominetworks.com/blog/dji-mavic-3-drone-research-part-1-firmware-analysis/

NTLM relaying to AD CS - On certificates, printers and a little hippo - https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/

Volatility3 Windows Plugin : AnyDesk - https://www.forensicxlab.com/posts/anydesk/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.20.md

mast1c0re: Introduction – Exploiting the PS4 and PS5 through a game save - https://mccaulay.co.uk/mast1c0re-introduction-exploiting-the-ps4-and-ps5-through-a-gamesave/

What's the big deal with Generative AI? Is it the future or the present? - https://txt.cohere.com/generative-ai-future-or-present/

Jasper Reports Library Code Injection - https://insinuator.net/2023/06/jasper-reports-library-code-injection/

The art of Fuzzing: Introduction - https://bushido-sec.com/index.php/2023/06/19/the-art-of-fuzzing/

DLL Injection: Background & DLL Proxying (1/5) - https://www.codereversing.com/archives/653

#informatyka