konik_polanowy

Gdzie mam w ustawieniach dać na stałe stary wygląd?

#hejto

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.24.md

Breaking the Code - Exploiting and Examining CVE-2023-1829 in cls_tcindex Classifier Vulnerability - https://starlabs.sg/blog/2023/06-breaking-the-code-exploiting-and-examining-cve-2023-1829-in-cls_tcindex-classifier-vulnerability/

Android Deep Link issues and WebView Exploitation | 8kSec Blogs - https://8ksec.io/android-deeplink-and-webview-exploitation-8ksec-blogs/

Dumping the Amlogic A113X Bootrom - https://haxx.in/posts/dumping-the-amlogic-a113x-bootrom/

Ham Radio All-in-one-Cable - https://github.com/skuep/AIOC

Finding and utilising leaked code signing certificates - https://tij.me/blog/finding-and-utilising-leaked-code-signing-certificates/

#informatyka

393 + 1 = 394

Tytuł: Statystycznie rzecz biorąc, czyli ile trzeba zjeść czekolady, żeby dostać Nobla?

Autor: Janina Bąk

Kategoria: popularnonaukowa

Ocena: 8/10

Książki na temat statystyki można pisać na dwa sposoby: akademicko, czyli ciężko i topornie z wykresami, czy tam innymi grafami. Wiadomo, jak to się czyta. Drugim jest dość lekkie pióro, gdzie mamy sporo żartów, anegdot, historyjek, na podstawie których jest przedstawiona statystyka, wnioskowanie, analiza i wyciąganie wzorów. Jest to pierwsza z dwóch części.

Prywatny licznik: 81/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

391 + 1 = 392

Tytuł: Samolot transportowo - patrolowy Fw 200 Condor

Autor: Benedykt Kempski

Kategoria: technika

Ocena: 7/10

Książka z serii:" Typy Broni i Uzbrojenia". Głównym motorem powstania tego samolotu była chęć pobicia rekordów w lotach długodystansowych. Sprawę osobiście nadzorował Kurt Tank, co sprawiło, że prototyp powstał szybciej niż zakładano. Po przeróbkach samolot pobijał rekordy w locie przez Atlantyk, czy na trasie Berlin-Tokio. Z tego względu cieszył się popularnością i rosły zamówienia zagraniczne, które nie zostały zrealizowane. Sprawdzał się w roli maszyny rozpoznawczej i do czasu uzbrojenia statków handlowych w plot w niszczeniu samotnych handlowców. Testowano rozwiązania z V-1, czy bombami szybującymi.

Prywatny licznik: 80/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

390 + 1 = 391

Tytuł: Samolot bombowo-rozpoznawczy Arado Ar 234

Autor: Wiesław Bączkowski

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia ". Tym razem o nowatorskiej konstrukcji, która początkowo została zaprojektowana jako szybowiec, a później w miarę rozwoju i zapotrzebowania zaczęto dodawać poszczególne elementy, np. stałe podwozie. Książkę rozpoczyna notka biograficzna odnośnie głównych konstruktorów.

Prywatny licznik: 79/200

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.22.md

Emulating IoT Firmware Made Easy: Start Hacking Without the Physical Device - https://boschko.ca/qemu-emulating-firmware/

Implementing Global Injection and Hooking in Windows - https://m417z.com/Implementing-Global-Injection-and-Hooking-in-Windows/

DJI Mavic 3 Drone Research Part 1: Firmware Analysis - https://www.nozominetworks.com/blog/dji-mavic-3-drone-research-part-1-firmware-analysis/

NTLM relaying to AD CS - On certificates, printers and a little hippo - https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/

Volatility3 Windows Plugin : AnyDesk - https://www.forensicxlab.com/posts/anydesk/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.20.md

mast1c0re: Introduction – Exploiting the PS4 and PS5 through a game save - https://mccaulay.co.uk/mast1c0re-introduction-exploiting-the-ps4-and-ps5-through-a-gamesave/

What's the big deal with Generative AI? Is it the future or the present? - https://txt.cohere.com/generative-ai-future-or-present/

Jasper Reports Library Code Injection - https://insinuator.net/2023/06/jasper-reports-library-code-injection/

The art of Fuzzing: Introduction - https://bushido-sec.com/index.php/2023/06/19/the-art-of-fuzzing/

DLL Injection: Background & DLL Proxying (1/5) - https://www.codereversing.com/archives/653

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.18.md

Amazing PowerShell One-Liners for System Administrators - https://www.turbogeek.co.uk/powershell-server-management/

Kraken - The Deep Sea Lurker Part 1 - https://0xtoxin.github.io/malware%20analysis/KrakenKeylogger-pt1/

Test Point Break: Analysis of Huawei’s OTA Fix For BootROM Vulnerabilities - https://labs.taszk.io/articles/post/huawei_kirin990_bootrom_patch/

Hacking my “smart” toothbrush - https://kuenzi.dev/toothbrush/

Implementing Global Injection and Hooking in Windows - https://m417z.com/Implementing-Global-Injection-and-Hooking-in-Windows/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.16.md

No Alloc, No Problem: Leveraging Program Entry Points for Process Injection - https://bohops.com/2023/06/09/no-alloc-no-problem-leveraging-program-entry-points-for-process-injection/

Access Token Manipulation Part 0x01 - https://xret2pwn.github.io/Access-Token-Part0x01/

Awesome Android Security - https://github.com/NetKingJ/awesome-android-security

Pentesting Xamarin Android apps: DLLs and root check bypass - https://security.humanativaspa.it/pentesting-xamarin-android-apps-dlls-and-root-check-bypass/

Detecting and Evading Sandboxing through Time based evasion - https://shubakki.github.io/posts/2022/12/detecting-and-evading-sandboxing-through-time-based-evasion/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.14.md

Rooting with root cause: finding a variant of a Project Zero bug - https://github.blog/2023-05-25-rooting-with-root-cause-finding-a-variant-of-a-project-zero-bug/

Bypassing Defender with ThreatCheck & Ghidra - https://offensivedefence.co.uk/posts/threatcheck-ghidra/

The WAF efficacy framework: measuring the effectiveness of your WAF - https://www.fastly.com/blog/the-waf-efficacy-framework-measuring-the-effectiveness-of-your-waf

iOS Deep Link Attacks Part 1 – Introduction | 8kSec Blogs - https://8ksec.io/ios-deeplink-attacks-part-1-introduction-8ksec-blogs/

Messing with the Beepberry - https://www.jeffgeerling.com/blog/2023/messing-beepberry

#informatyka

372 + 1 = 373

Tytuł: Odwaga bycia nielubianym. Japoński fenomen, który pokazuje jak być wolnym i odmienić własne życie

Autor: Ichirō Kishimi

Kategoria: filozofia, etyka

Ocena: 7/10

Książka-rozmowa, gdzie autor chciał być, jak Platon przy Sokratesie, czyli spisać dzieło swojego mistrza, mentora. Jak dla mnie to takie omówienie podręcznika, czytam wstępu do filozofii Adlera, gdzie krok po korku poznajemy, czym to jest i z czym to się "je". Trzeb przyznać, że sama koncepcja filozoficzna jest pełna sprzeczności i nie będę jej opisywał, bo recenzja, a nie rozprawka. Czy warto? W sumie poczytać zawsze warto i wyciągnąć samemu wnioski.

Prywatny licznik: 78/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.11.md

CVE-2022-32902: Patch One Issue and Introduce Two - https://jhftss.github.io/CVE-2022-32902-Patch-One-Issue-and-Introduce-Two/

BlackLotus-analysis-stage2-bootkit-rootkit-stage - https://kn0s-organization.gitbook.io/blacklotus-analysis-stage2-bootkit-rootkit-stage/

Microsoft Exchange Powershell Remoting Deserialization leading to RCE (CVE-2023-21707) - https://starlabs.sg/blog/2023/04-microsoft-exchange-powershell-remoting-deserialization-leading-to-rce-cve-2023-21707/

The Art of Clipboard Forensics Recovering Deleted Data - https://xret2pwn.github.io/The-Art-of-Clipboard-Forensics-Recovering-Deleted-Data/

Malware development trick - part 32. Syscalls - part 1. Simple C++ example - https://cocomelonc.github.io/malware/2023/06/07/syscalls-1.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.09.md

Keystroke injection attacks with the ATtiny85 - https://www.youtube.com/watch?v=1l5UlG_R_Fc

Building a Tor Hidden Service From Scratch - Part 1 - Design and Setup - https://www.bentasker.co.uk/posts/documentation/linux/307-building-a-tor-hidden-service-from-scratch-part-1.html

MSSQL linked servers: abusing ADSI for password retrieval - https://www.tarlogic.com/blog/linked-servers-adsi-passwords/

Finding security vulnerabilities with GitHub's new code search - https://www.youtube.com/watch?v=1QQPyvPCdEM

Hacking Brightway scooters: A case study - https://robocoffee.de/?p=436

#informatyka

Co to znaczy FAANG?

nie ma tu na myśli pojęcia związanego z giełdą, tylko z mową potoczną

#pytanie

366 + 1 = 367

Tytuł: Samolot myśliwski Messerschmitt Bf 109G

Autor: Tomasz J. Kowalski

Kategoria: militaria, wojskowość

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Gustav stanowił 60% wyprodukowanych bf 109. W opinii pilotów stanowił krok w tył w stosunku do wersji F. Nie miał łatwego początku z racji na usterki w konstrukcji silnika i chłodnicy, co powodowało liczne wypadki. Podobno to było przyczyną śmierci Hansa Joachima Marseille.

Prywatny licznik: 77/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

366 + 1 = 367

Tytuł: Samolot rozpoznawczy Focke-Wulf Fw 189 Uhu

Autor: Bartłomiej Belcarz

Kategoria: militaria, wojskowość

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Tym razem o "Ramie", czyli samolocie zwiadowczym, który potrafił długo utrzymywać się nad polem walki i nakierowywać artylerię, czy lotnictwo. Jego pojawienie się zwiastowało atak. Był stosunkowo łatwy do zestrzelenia przez samoloty wroga.

Prywatny licznik: 76/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

365 + 1 = 366

Tytuł: Czołg lekki PzKpfw I

Autor: Janusz Ledwoch

Kategoria: militaria, wojskowość

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Krótki opis i powstania PzKpfw I. Niestety głównie przedstawiony jest wątek radziecki (Kazań), natomiast wątek i sprawdzenie w boju w Hiszpanii, nie został opisany.

Prywatny licznik: 75/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

364 + 1 = 365

Tytuł: Najbardziej pomysłowe fortele w II Wojnie Światowej

Autor: William B. Breuer

Kategoria: militaria, wojskowość

Ocena: 3/10

Książka to zbiór historyjek, które są ze sobą powiązane jedynie przez chronologie. Wiele jest naciąganych, wręcz propagandowych i to głównie anglosaskie. Nie ma polskiej "akcji N". Strata czasu.

Prywatny licznik: 74/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.07.md

Parsing SSH Logs with Grafana Loki - https://voidquark.com/parsing-ssh-logs-with-grafana-loki/

Investigating the impact of HTTP3 on network latency for search - https://dropbox.tech/frontend/investigating-the-impact-of-http3-on-network-latency-for-search

Purpleteam scripts - trigger events for SOC detections - https://github.com/mthcht/Purpleteam

ZipJar, a little bit unexpected attack chain - https://badoption.eu/blog/2023/06/01/zipjar.html

Writing your own RDI /sRDI loader using C and ASM - https://blog.malicious.group/writing-your-own-rdi-srdi-loader-using-c-and-asm/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.05.md

OSINT without APIs - https://intel471.com/blog/osint-without-apis

Tampering with Windows Event Tracing: Background, Offense, and Defense - https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63

MOVEit Transfer Critical Vulnerability CVE-2023-34362 Rapid Response - https://www.huntress.com/blog/moveit-transfer-critical-vulnerability-rapid-response

Exploiting Developer Assumptions - https://dacian.me/exploiting-developer-assumptions

Uncle Sam wants DEF CON hackers to pwn this Moonlighter satellite in space - https://www.theregister.com/2023/06/03/moonlighter_satellite_hacking/

#informatyka