konik_polanowy

446 + 1 = 447

Tytuł: Samolot bombowy B-25 Mitchell

Autor: Lechosław Musiałkowski

Kategoria: technika

Ocena: 6/10

Książka z serii: "Typy Broni i Uzbrojenia". Z B-25 głównie spotkałem się z racji wojny na Pacyfiku, gdzie były przedstawiane jako nosiciele działa 75 mm, pokaźnej liczby karabinów maszynowych 12,7 mm w części nosowej i "odbijających" się bomb. Tutaj niestety głównie autor skupił się na przedstawieniu kolejnych wersji, zaledwie dotykając ich szlaku bojowego. Szkoda.

Prywatny licznik: 86/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

445 + 1 = 446

Tytuł: Samolot szkolno-treningowy Jak-11 (C-11)

Autor: Zbigniew Luranc

Kategoria: technika

Ocena: 6/10

Książka z serii: "Typy Broni i Uzbrojenia". Jak-11 powstał na bazie Jaka-3. Wzięto prototyp dobrze znanego samolotu i zaczęto go przerabiać, powiększając kabinę. Nie miał zbyt dużego pola do popisu z racji wejścia do służby płatowców o napędzie odrzutowym.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.21.md

WINTAPIX: A New Kernel Driver Targeting Countries in The Middle East - https://www.fortinet.com/blog/threat-research/wintapix-kernal-driver-middle-east-countries

Adversaries Can “Log In with Microsoft” through the nOAuth Azure Active Directory Vulnerability - https://www.crowdstrike.com/blog/noauth-microsoft-azure-ad-vulnerability/

Improve your API Security Testing with Burp BCheck Scripts - https://danaepp.com/improve-your-api-security-testing-with-burp-bcheck-scripts

Breaking it Down to Build it Up: A Journey Through Reverse Engineering - https://www.codelivly.com/a-journey-through-reverse-engineering/

uditing the Home Assistant Pre-Auth Attack Surface - https://www.elttam.com/blog/pwnassistant/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.19.md

Thread Priorities in Windows - https://scorpiosoftware.net/2023/07/14/thread-priorities-in-windows/

Triple Threat: Breaking Teltonika Routers Three Ways - https://claroty.com/team82/research/triple-threat-breaking-teltonika-routers-three-ways

Recon2023 Tim Blazytko UnvelilingSecretsInBinaries - https://www.youtube.com/watch?v=y95MNr2Xu-g

It’s Raining Phish and Scams – How Cloudflare Pages.dev and Workers.dev Domains Get Abused - https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/its-raining-phish-and-scams-how-cloudflare-pages-dev-and-workers-dev-domains-get-abused/

Introducing CS2BR pt. I – How we enabled Brute Ratel Badgers to run Cobalt Strike BOFs - https://blog.nviso.eu/2023/05/15/introducing-cs2br-pt-i-how-we-enabled-brute-ratel-badgers-to-run-cobalt-strike-bofs/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.17.md

Azure AD Security Config Analyzer (AADSCA) - https://github.com/Cloud-Architekt/AzureAD-Attack-Defense/blob/main/AADSecurityConfigAnalyzer.md

Spicing Up AWS Architecture Diagrams: A Step-by-Step Guide To Creating Animated AWS Architecture GIFs - https://dev.to/aws-builders/spicing-up-aws-architecture-diagrams-a-step-by-step-guide-to-creating-animated-aws-architecture-gifs-jjb

A Deep Dive into Penetration Testing of macOS Applications (Part 1) - https://www.cyberark.com/resources/threat-research-blog/a-deep-dive-into-penetration-testing-of-macos-applications-part-1

Beyond the Marketing: Assessing Anti-Bot Platforms through a Hacker's Lens - https://blog.umasi.dev/antibots-1

Remotely Connect to Your Instances without a Public IP Address - https://aws.plainenglish.io/remotely-connect-to-your-instances-without-a-public-ip-address-6808c0d1dfb3

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.15.md

SSH Key Compromise Risks and Countermeasures - https://sandflysecurity.com/blog/ssh-key-compromise-risks-and-countermeasures/

X64 Deep Dive - https://codemachine.com/articles/x64_deep_dive.html

Read memory dumps without a cat - https://cyvisory.hashnode.dev/read-memory-dumps-without-a-cat

IAMActionHunter: Query AWS IAM permission policies with ease - https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/

The art of fuzzing: Windows Binaries - https://bushido-sec.com/index.php/2023/06/25/the-art-of-fuzzing-windows-binaries/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.13.md

Exploring Hell's Gate - https://redops.at/en/blog/exploring-hells-gate

From Blackbox .NET Remoting to Unauthenticated Remote Code Execution - https://code-white.com/blog/2023-07-from-blackbox-dotnet-remoting-to-rce/

Analyzing Malicious OneNote Documents - https://blog.didierstevens.com/2023/01/22/analyzing-malicious-onenote-documents/

Linux IPv6 "Route of Death" 0day - https://www.interruptlabs.co.uk/articles/linux-ipv6-route-of-death

Bug Writeup: Stored XSS to Account Takeover (ATO) via GraphQL API - https://www.pmnh.site/post/witeup_lhe_graphql_stored_xss/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.11.md

[CVE-2022-1786] A Journey To The Dawn - https://blog.kylebot.net/2022/10/16/CVE-2022-1786/

Evil QR - Phishing With QR Codes - https://breakdev.org/evilqr-phishing/

Exploring SCCM by Unobfuscating Network Access Accounts - https://blog.xpnsec.com/unobfuscating-network-access-accounts/

Lord Of The Ring0 - Part 1 | Introduction - https://idov31.github.io/2022/07/14/lord-of-the-ring0-p1.html

Rooting with root cause: finding a variant of a Project Zero bug - https://github.blog/2023-05-25-rooting-with-root-cause-finding-a-variant-of-a-project-zero-bug/

#informatyka

Macie jakiś zbiór fiszek do pobrania?

#jezykiobce #angielski

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.09.md

AiTM/ MFA phishing attacks in combination with “new” Microsoft protections (2023 edition) - https://jeffreyappel.nl/aitm-mfa-phishing-attacks-in-combination-with-new-microsoft-protections-2023-edt/

ESP32 Embedded Rust at the HAL: Timer Ultrasonic Distance Measurement - https://apollolabsblog.hashnode.dev/esp32-embedded-rust-at-the-hal-timer-ultrasonic-distance-measurement

Google Chrome V8 ArrayShift Race Condition Remote Code Execution - https://blog.exodusintel.com/2023/05/16/google-chrome-v8-arrayshift-race-condition-remote-code-execution/

Analysis of Attack Cases: From Korean VPN Installations to MeshAgent Infections - https://asec.ahnlab.com/en/53267/

Control your air conditioner remotely - https://projecthub.arduino.cc/alranel/control-your-air-conditioner-remotely-2ce667

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.07.md

IoT Security – Part 1 (101 – IoT Introduction and Architecture) - https://payatu.com/masterclass/iot-security-part-1-101-iot-introduction-architecture/

How did I approach making linux LKM rootkit, “reveng_rtkit” ? - https://reveng007.github.io/blog/2022/03/08/reveng_rkit_detailed.html

DNS Analyzer - Finding DNS vulnerabilities with Burp Suite - https://sec-consult.com/blog/detail/dns-analyzer-finding-dns-vulnerabilities-with-burp-suite/

Salt Labs exposes a new vulnerability in popular OAuth framework - https://salt.security/blog/a-new-oauth-vulnerability-that-may-impact-hundreds-of-online-services

Public Playbooks - https://gitlab.com/syntax-ir/playbooks

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.05.md

Reversing Citrix Gateway for XSS - https://blog.assetnote.io/2023/06/29/binary-reversing-citrix-xss/

How I Got Hired On Google's Red Team - https://grahamhelton.com/blog/jobs/

Social Analyzer - https://github.com/qeeqbox/social-analyzer

Ghidralligator: Emulate and Fuzz the Embedded World - https://www.cyber.airbus.com/ghidralligator_emulate_and_fuzz_the_embedded_world/

Low-level Extraction for iOS 16 with iPhone 14/14 Pro Support - https://blog.elcomsoft.com/2023/06/low-level-extraction-for-ios-16-with-iphone-14-14-pro-support/

#informatyka

411 + 1 = 412

Tytuł: Dzieje najnowsze dyplomacji rosyjskiej

Autor: Michał Patryk Sadłowski

Kategoria: historia

Ocena: 8/10

Książka przedstawia sylwetki ważnych i ważniejszych dyplomatów wraz z krótkimi notkami biograficznymi. To drugie jest potrzebne, gdyż większość z nich wywodzi się ze środowisk międzynarodowych i kulturowych. Takie otoczenie poszerza horyzonty myślowe i pozwala zrozumieć, dlaczego ten z tamtym się bije i jak może skorzystać na tym Rosja. Zwraca również uwagę na gruntowane wykształcenie i znajomość języków. Książkę bardziej traktuje jako merytoryczną podporę podczas czytania nowszej historii Rosji, niż samoistny twór. Chociaż mam świadomość, że pisanie cokolwiek o stosunkach międzynarodowych to walka z wydawcą o liczbę stron.

Prywatny licznik: 85/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.07.02.md

Obscure Windows File Types - https://remyhax.xyz/posts/obscure-win-files/

AWS Security Checks - https://portswigger.net/bappstore/f078b9254eab40dc8c562177de3d3b2d

Retreading The AMLogic A113X TrustZone Exploit Process - https://boredpentester.com/retreading-the-amlogic-a113x-trustzone-exploit-process/

GHSL-2023-139: Use After Free (UAF) in accountsservice - CVE-2023-3297 - https://securitylab.github.com/advisories/GHSL-2023-139_accountsservice/

Shampoo: A New ChromeLoader Campaign - https://threatresearch.ext.hp.com/shampoo-a-new-chromeloader-campaign/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.30.md

CSP Bypass Unveiled: The Hidden Threat of Bookmarklets - https://socradar.io/csp-bypass-unveiled-the-hidden-threat-of-bookmarklets/

How To Get Arrested In 30 Minutes: Cracking A GSM Capture File In Real-time With AIRPROBE And KRAKEN - https://www.youtube.com/watch?v=EFLvHMJ5PHk&

How To Detect Breakpoints - Antidebugging Trick - https://guidedhacking.com/threads/how-to-detect-breakpoints-antidebugging-trick.20374/

Dissecting Windows Section Objects - https://artemonsecurity.blogspot.com/2022/12/dissecting-windows-section-objects.html

Evilginx 3.0 - https://github.com/kgretzky/evilginx 2

#informatyka

401 + 1 = 402

Tytuł: O umysłowym i moralnym niedorozwoju kobiety

Autor: paul Julius Möbius, Katinka von Rosen

Kategoria: socjologia, psychologia

Ocena: 7/10

Zanim sięgnie się po tą książkę to trzeba uzmysłowić sobie kto i w jakich okolicznościach ją pisał. Paul Julius Möbius - niemeicki lekarz neurolog w 1900 roku. Jeśli ktoś nie wie, co się działo wcześniej i nie zna nazwisk z dziedziny psychologii to potraktuje tę książkę emocjonalnie, jako mizgonie i najlepiej, żeby jej nie było z racji niepoprawności politycznej. Dana persona traci możliwość zapoznania się z obiekcjami, które są rozwiewane przy wydawaniu kolejnych wydań i drugą częścią, pisaną przez kobietę-Katinka von Rosen, która pisała głównie o moralności. Tych, co chcą zapoznać się, jako firmware zachowań mają kobiety to zapraszam do lektury.

Prywatny licznik: 84/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

400 + 1 = 401

Tytuł: Atlantyk 1939 -1945

Autor: Tomasz Fijałkowski

Kategoria: historia

Ocena: 7/10

Książka o Fw-200 ponownie zachęciła mnie na Atlantyk. Do organizacji konwojów, wilczych stad, konfliktach w Kriegsmarine, chrapach, etc. Zdecydowanie dla początkujących w tym temacie. Ci, co wiedza co się kryje pod oznaczeniem "PQ-17", spokojnie mogą opuścić ten tytuł.

Prywatny licznik: 83/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

399 + 1 = 400

Tytuł: Samolot szkolno-akrobacyjny PWS-26

Autor: Bartłomiej Belcarz

Kategoria: technika

Ocena: 7/10

Książka z serii:" Typy Broni i Uzbrojeni". Nazwiska polskich asów z czasów II wojny światowej są znane na całym świecie, podobnie jak Dywizjon 303. A od czego zaczynali? Od PWS-26. Samolocie treningowym z drewna. Książka posiada oprócz opisu konstrukcji, małą wzmiankę o pilotach czechosłowackich w kampanii wrześniowej. Byli używani niestety głównie do zadań rozpoznawczych, właśnie głównie na PWSach.

Prywatny licznik: 82/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.28.md

Bypassing SELinux with init_module - https://seanpesce.blogspot.com/2023/05/bypassing-selinux-with-initmodule.html

Michael Kuron's Blog - https://blog.michael.kuron-germany.de/2023/06/emulating-ppc64-inside-docker/

How did I approach making linux LKM rootkit, “reveng_rtkit” ? - https://reveng007.github.io/blog/2022/03/08/reveng_rkit_detailed.html

Operation Red Deer - https://perception-point.io/blog/operation-red-deer/

New Strain of Sotdas Malware Discovered - https://blog.qualys.com/vulnerabilities-threat-research/2023/05/17/new-strain-of-sotdas-malware-discovered

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.26.md

Leveraging Android Permissions: A Solver Approach - https://blog.thalium.re/posts/leveraging-android-permissions/

Advanced binary fuzzing using AFL++-QEMU and libprotobuf: a practical case of grammar-aware in-memory persistent fuzzing - https://airbus-seclab.github.io/AFLplusplus-blogpost/

The Story Behind Last Week's Let's Encrypt Downtime - https://www.agwa.name/blog/post/last_weeks_lets_encrypt_downtime

Meterpreter vs Modern EDR(s) - https://redops.at/en/blog/meterpreter-vs-modern-edrs-in-2023

The ARM32 Scheduling and Kernelspace/Userspace Boundary - https://people.kernel.org/linusw/the-arm32-scheduling-and-kernelspace-userspace-boundary

#informatyka