konik_polanowy

349 + 1 = 350

Tytuł: Hands-On Dark Web Analysis: Learn what goes on in the Dark Web, and how to work with it

Autor: Sion Retzkin

Kategoria: informatyka, matematyka

Ocena: 3/10

Taka sobie książka składająca się z dwóch części. Pierwsza to standardowa gadka, że darkweb to siedlisko zła i hakerów. Druga natomiast jak zainstalować TORa, czy Tails. O APT, czy hacktivistach nie uświadczysz.

Prywatny licznik: 72/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

348 + 1 = 349

Tytuł: Wojska pancerne w II wojnie światowej

Autor: Franciszek Skibiński

Kategoria: militaria, wojskowość

Ocena: 8/10

Gdzie i w jaki sposób użyć czołgów na polu walki? Czy ma działać sam, czy może w zwartej grupie? Na te oraz inne pytania pojawiające się na przestrzeni lat, książka ta odpowiada. Nie obeszło się też bez porównania dział teoretyków wojsk pancernych i tego, jak te tezy sprawdzały się na polu walki. Koniec zamyka porównanie koncepcji NATO i ZSRR.

Prywatny licznik: 71/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.26.md

Virtualization Internals Part 1 - Intro to Virtualization - https://docs.saferwall.com/blog/virtualization-internals-part-1-intro-to-virtualization

Traveling with OAuth - Account Takeover on Booking.com - https://salt.security/blog/traveling-with-oauth-account-takeover-on-booking-com

Introducing resocks - An Encrypted Back-Connect SOCKS Proxy for Network Pivoting - https://blog.redteam-pentesting.de/2023/introducing-resocks/

Recovering passwords from pixelized screenshots - https://www.linkedin.com/pulse/recovering-passwords-from-pixelized-screenshots-sipke-mellema

Exploiting null-dereferences in the Linux kernel - https://googleprojectzero.blogspot.com/2023/01/exploiting-null-dereferences-in-linux.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.24.md

GULoader Campaigns: A Deep Dive Analysis of a highly evasive Shellcode based loader - https://www.mcafee.com/blogs/other-blogs/mcafee-labs/guloader-campaigns-a-deep-dive-analysis-of-a-highly-evasive-shellcode-based-loader/

Scheduled Task Tampering - https://labs.withsecure.com/publications/scheduled-task-tampering

SHA-1 gets SHAttered - https://evervault.com/blog/sha-1-gets-shattered

Unmasking GUI-Vil: Financially Motivated Cloud Threat Actor - https://permiso.io/blog/s/unmasking-guivil-new-cloud-threat-actor/

So you think you can block Macros? - https://outflank.nl/blog/2023/04/25/so-you-think-you-can-block-macros/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.22.md

Using Cow in Rust for efficient memory utilization - https://blog.logrocket.com/using-cow-rust-efficient-memory-utilization/

Pwning the TP-Link AX1800 WiFi 6 Router: Uncovered and Exploited a Memory Corruption Vulnerability - https://www.tecsecurity.io/blog/tp-link_ax1800

Cracking the C0dez: An Introduction to Ghidra Scripting and CPU Emulation - Full CrackMe Walkthrough - https://www.youtube.com/watch?v=xz5qHmc41LI&t

Nightmare: One Byte to ROP // Deep Dive Edition - https://hackmd.io/@pepsipu/ry-SK44pt

CTF Writeup: 2023 DeadSec CTF: Trailblazer - https://www.pmnh.site/post/ctf-deadsec-2023-trailblazer/

#informatyka

336 + 1 = 337

Tytuł: IoT and OT Security Handbook: Assess risks, manage vulnerabilities, and monitor threats with Microsoft Defender for IoT

Autor: Vasantha Lakshmi

Kategoria: informatyka, matematyka

Wydawnictwo: Packt Publishing

Książka składa się z dwóch części. Pierwsza to omówienie czym jest Industry 4.0 i składowe Purdue Model. Druga część to właściwie reklama Microsoftu, co do sprzętu IoT/OT. Jak postawić maszynę wirtualną, administrować, czy obsługiwać alerty. Dlaczego tak? Wystarczy zobaczyć, że jedna z autorek jest z Microsoft of India.

Prywatny licznik: 70/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.20.md

Google Chrome V8 ArrayShift Race Condition Remote Code Execution - https://blog.exodusintel.com/2023/05/16/google-chrome-v8-arrayshift-race-condition-remote-code-execution/

CVE-2019-8372: Local Privilege Elevation in LG Kernel Driver - https://jackson_t.gitlab.io/lg-driver-lpe.html

Bypassing Windows Defender - https://0xstarlight.github.io/posts/Bypassing-Windows-Defender/

Myths About External C2 - https://xret2pwn.github.io/Myths-About-External-C2/

Hooking System Calls in Windows 11 22H2 like Avast Antivirus. Research, analysis and bypass - https://the-deniss.github.io/posts/2022/12/08/hooking-system-calls-in-windows-11-22h2-like-avast-antivirus.html

#informatyka

335 + 1 = 336

Tytuł: Myślenie pytaniami. Zmień swoje pytania a zmienisz siebie

Autor: Marilee Adams

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Ocena: 7/10

Wiele jest książek/ poradników, które głoszą o zmianie sposobu myślenia. Myślałeś x to teraz myśl y. Będzie inaczej. Czołowym argumentem jest to, że jak zmienia się tok myślenia to rzeczywistość będzie lepsza, kolorowa, taka jak my chcemy. Na składowe tej zmiany, składają się puste frazesy, które zwiększają balonik zwanym ego. W sytuacji "sprawdza", ten balonik pęka i wszystko wraca do szarej normy. Tutaj jest też o myśleniu na podstawie fikcyjnych postaci i wydarzeń. Autorka wskazuje na dwie postawy: wyrokującego i uczącego. Pierwsza to szukanie winnego, à la "czyja to wina?", "co zrobiłem nie tak?". Wskazuje na negatywne emocje i dalsze roztrząsanie problemu. Druga natomiast to uczącego się: "Co się stało?", "Co się przyda?", "Czego mogę się nauczyć?". Inaczej mówiąc, skupiania się na rozwiązaniu, dążenie do sytuacji win-win. Koniec książki zamyka rozdział z ćwiczeniami do przerobienia.

Prywatny licznik: 69/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

333 + 1 = 334

Tytuł: Cisco CCNA Command Guide Tips and Tricks to Learn Cisco CCNA Command Guide

Autor: Stuart Nicholas

Kategoria: informatyka

Ocena: 4/10

Zwykle w tego typu książkach jest oprócz opisu, przykład użycia i konsekwencje, jakie z tego wynikają. Tutaj tego nie ma. Ogólnie książka przypomina coś w stylu man dla linuxa.

Prywatny licznik: 68/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.18.md

How to Exploit Active Directory ACL Attack Paths Through LDAP Relaying Attacks - https://www.praetorian.com/blog/how-to-exploit-active-directory-acl-attack-paths-through-ldap-relaying-attacks/

MDE Hunting 101 - https://emptydc.com/2022/03/27/mde-hunting-101/

Detecting and decrypting Sliver C2 – a threat hunter’s guide - https://www.immersivelabs.com/blog/detecting-and-decrypting-sliver-c2-a-threat-hunters-guide/

Active Directory Spotlight: Attacking Microsoft's Configuration Manager (SCCM/MECM) - https://www.securesystems.de/blog/active-directory-spotlight-attacking-the-microsoft-configuration-manager/

Analysis of CLR SqlShell Used to Attack MS-SQL Servers - https://asec.ahnlab.com/en/52479/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.16.md

Introduction to the Windows Filtering Platform - https://scorpiosoftware.net/2022/12/25/introduction-to-the-windows-filtering-platform/

TP-Link Tapo c200 Unauthenticated RCE - https://www.hacefresko.com/posts/tp-link-tapo-c200-unauthenticated-rce

Snooker Token Hack Analysis - https://blog.solidityscan.com/snooker-token-hack-analysis-acd89cce6311

Introducing CS2BR pt. I – How we enabled Brute Ratel Badgers to run Cobalt Strike BOFs - https://blog.nviso.eu/2023/05/15/introducing-cs2br-pt-i-how-we-enabled-brute-ratel-badgers-to-run-cobalt-strike-bofs/

SID filter as security boundary between domains? (Part 1) - Kerberos authentication explained - https://improsec.com/tech-blog/o83i79jgzk65bbwn1fwib1ela0rl2d

#informatyka

323 + 1 = 324

Tytuł: Samolot myśliwski MiG-3

Autor: Piotr Bartoszewski

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Kolejny samolot, który przez rozwój wydarzeń nie miał za dużo okazji, żeby się wykazać. Powstał jako wynik spotkania konstruktorów ze Stalinem na temat unowocześnienia lotnictwa kilka lat przed "Barbarossą". Miał głównie działać w dużych wysokościach, gdzie liczyła się głównie prędkość, a nie manewrowość na małych wysokościach, gdzie przyszło mu walczyć.

Prywatny licznik: 67/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

322 + 1 = 323

Tytuł: Samolot myśliwski Republic P-35

Autor: Michał M. Mietelski

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Pradziadek osławionego P-47. Dolnopłat, do którego po usunięciu stanowiska tylnego strzelca, ładowano ile się da, dodatków, typu turbosprężarki, etc. To w połączeniu z masywną konstrukcją (rodowód samolotu z pływakami) przesądziło, że wgrał konkurencje z P-36 Hawk-75. Jednak w związku z sytuacją polityczną i łatwością produkcji postawiono na P-36. Nie przesądziło to w dalszym rozwoju, co przełożyło się na powstanie P-47.

Prywatny licznik: 66/200

#bookmeter

322 + 1 = 323

Tytuł: Samolot myśliwski Republic P-35

Autor: Michał M. Mietelski

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Pradziadek osławionego P-47. Dolnopłat, do którego po usunięciu stanowiska tylnego strzelca, ładowano ile się da, dodatków, typu turbosprężarki, etc. To w połączeniu z masywną konstrukcją (rodowód samolotu z pływakami) przesądziło, że wgrał konkurencje z P-36 Hawk-75. Jednak w związku z sytuacją polityczną i łatwością produkcji postawiono na P-36. Nie przesądziło to w dalszym rozwoju, co przełożyło się na powstanie P-47.

Prywatny licznik: 66/200

#bookmeter

321 + 1 = 322

Tytuł: Pistolet maszynowy wz. 1939 Mors

Autor: Ireneusz J. Wojciechowski

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Podobnie jak z Visem, Mors też nie miał za dużo czasu, aby pokazać swoje atuty. Oprócz opisu konstrukcji, z tego, co udało się ustalić, jest też krótka historia pistoletów maszynowych.

Prywatny licznik: 65/200

#bookmeter

320 + 1 = 321

Tytuł: 9 mm pistolet wz. 1935 VIS

Autor: Zdzisław Walczak

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Za dużo tytułowej broni nie ma, gdyż niebyt było okazji do rozkwitu. Za to jest sporo o historii pistoletów i amunicji, zwłaszcza 9 mm.

Prywatny licznik: 64/200

#bookmeter

Jak się nazywała strona, gdzie można było poznać genezę i interpretacje utworu? Coś jak groove

#metal #muzyka #pytanie

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.14.md

A technical analysis of Pegasus for Android – Part 1 - https://cybergeeks.tech/a-technical-analysis-of-pegasus-for-android-part-1/

Building a Red Team Infrastructure in 2023 - https://www.securesystems.de/blog/building-a-red-team-infrastructure-in-2023/

kSMBd: a quick overview - https://blog.thalium.re/posts/ksmbd-trailer/

Remcos RAT - Malware Analysis Lab - https://www.jaiminton.com/reverse-engineering/remcos

rax30 patch diff analysis & nday exploit for zdi-23-496 - https://blog.coffinsec.com/nday/2023/05/12/rax30-patchdiff-nday-analysis.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.12.md

Specialized Zero-Knowledge Proof failures - https://blog.trailofbits.com/2022/11/29/specialized-zero-knowledge-proof-failures/

Authenticating to Dead by Daylight servers via Steam Session Tickets - https://layle.me/posts/authenticating-via-sessiontickets-dbd/

Beyond the good ol' LaunchAgents - 30 - The man config file - man.conf - https://theevilbit.github.io/beyond/beyond_0030/

AgentTesla - Full Loader Analysis - Resolving API Hashes Using Conditional Breakpoints - https://embee-research.ghost.io/agenttesla-full-analysis-api-hashing/

Java Exploitation Restrictions in Modern JDK Times - https://codewhitesec.blogspot.com/2023/04/java-exploitation-restrictions-in.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.10.md

Manipulating AES Traffic using a Chain of Proxies and Hardcoded Keys - https://blog.dixitaditya.com/manipulating-aes-traffic-using-a-chain-of-proxies-and-hardcoded-keys

Reverse Engineering Architecture And Pinout of Custom Asics - https://sec-consult.com/blog/detail/reverse-engineering-architecture-pinout-plc/

Migrating Critical Traffic At Scale with No Downtime — Part 1 - https://netflixtechblog.com/migrating-critical-traffic-at-scale-with-no-downtime-part-1-ba1c7a1c7835

Malicious Actors Use Unicode Support in Python to Evade Detection - https://blog.phylum.io/malicious-actors-use-unicode-support-in-python-to-evade-detection

Google Cloud Platform Exfiltration: A Threat Hunting Guide - https://www.mitiga.io/blog/google-cloud-platform-exfiltration-a-threat-hunting-guide

#informatyka