konik_polanowy

265 + 1 = 266

Tytuł: Samolot transportowy Ił-14

Autor: Benedykt Kempski

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Zaraz po II wojnie w ZSRR uświadomiono sobie, że obecne Li-2 i DC-3 niezbyt spełniają obecnych wymogów. Potrzeba było nowego samolotu. Poprawiono kadłub, dodano lepsze silniki i tak powstał Ił-12. Ił-14 to ekonomiczniejsza wersja swojego poprzednika. Mniej zawodny i bardziej pojemny.

Prywatny licznik: 54/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.20.md

Looking for Remote Code Execution bugs in the Linux kernel - https://xairy.io/articles/syzkaller-external-network

The LockBit ransomware (kinda) comes for macOS - https://objective-see.org/blog/blog_0x75.html

These Are The Drivers You Are Looking For: Detect and Prevent Malicious Drivers - https://www.splunk.com/en_us/blog/security/these-are-the-drivers-you-are-looking-for-detect-and-prevent-malicious-drivers.html

Elevation of privileges from Everyone through Avast Sandbox to System AmPPL - https://the-deniss.github.io/posts/2023/02/09/elevation-of-privileges-from-everyone-through-avast-av-sandbox-to-system-amppl.html

CVE-2019-8372: Local Privilege Elevation in LG Kernel Driver - https://jackson_t.gitlab.io/lg-driver-lpe.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.17.md

Jailbreaking LLM (ChatGPT) Sandboxes Using Linguistic Hacks - https://blog.forcesunseen.com/jailbreaking-llm-chatgpt-sandboxes-using-linguistic-hacks

Stepping Insyde System Management Mode - https://research.nccgroup.com/2023/04/11/stepping-insyde-system-management-mode/

In-depth analysis on Valorant’s Guarded Regions - https://reversing.info/posts/guardedregions/

Intro to forensics in the cloud: A container was compromised. What’s next? - https://www.wiz.io/blog/intro-to-forensics-in-the-cloud-a-container-was-compromised-whats-next

Hacking Brightway scooters: A case study - https://robocoffee.de/?p=436

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.15.md

Continuous access evaluation - https://cloudbrothers.info/en/continuous-access-evaluation/

Hijacking GitHub Repositories by Deleting and Restoring Them - https://blog.nietaanraken.nl/posts/gitub-popular-repository-namespace-retirement-bypass/

Heads up! Xdr33, A Variant Of CIA’s HIVE Attack Kit Emerges - https://blog.netlab.360.com/headsup_xdr33_variant_of_ciahive_emeerges/

Booby Trapping IBM - https://blog.silentsignal.eu/2023/03/30/booby-trapping-ibm-i/

Hacking Ham Radio: WinAPRS – Part 1 - https://www.coalfire.com/the-coalfire-blog/hacking-ham-radio-winaprs-part1

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.13.md

WNF Chronicles I: Introduction - https://pwnedcoffee.com/blog/wnf-chronicles-i-introduction/

[BugTales] REUnziP: Re-Exploiting Huawei Recovery With FaultyUSB https://labs.taszk.io/articles/post/reunzip/

Intune - Discover Defender AV exclusions using Proactive Remediation https://blog.nathanmcnulty.com/intune-discover-defender-av-exclusions-using-proactive-remediation/

Pwning Pixel 6 with a leftover patch https://github.blog/2023-04-06-pwning-pixel-6-with-a-leftover-patch/

n-Memory-Only ELF Execution (Without tmpfs)  https://magisterquis.github.io/2018/03/31/in-memory-only-elf-execution.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.11.md

VBA: resolving exports in runtime without NtQueryInformationProcess or GetProcAddress - https://adepts.of0x.cc/vba-exports-runtime/

In-Memory Disassembly for EDR/AV Unhooking - https://www.signal-labs.com/blog/analysis-of-edr-hooks-bypasses-amp-our-rust-sample

Hacking Brightway scooters: A case study - https://robocoffee.de/?p=436

Jailbreaking LLM (ChatGPT) Sandboxes Using Linguistic Hacks - https://blog.forcesunseen.com/jailbreaking-llm-chatgpt-sandboxes-using-linguistic-hacks

WNF Chronicles I: Introduction - https://pwnedcoffee.com/blog/wnf-chronicles-i-introduction/

#informatyka

232 + 1 = 233

Tytuł: Marna 1914

Autor: Jarosław Centek

Kategoria: historia

Ocena: 8/10

I wojna światowa głównie została zapamiętana, jako wojna w okopach, gdzie za cenę wysokich strat, jedna i druga strona przesuwa front o 200, czy 300 metrów do przodu. W pierwszym miesiącu wyglądało to zupełnie inaczej. Armie przemieszczały się na wiele kilometrów, ba nawet kawaleria szarżowała. Dlaczego tak się stało? To już złożona kwestia. Centek na to odpowiada. Tutaj skupił się na samej bitwie, uzbrojeniu i planie niemieckim, angielskim i francuskim. Nie ma całej tej "otoczki", która towarzyszy książkom z tej serii. Jest to w pozostałych pozycjach autora. Wracając do meritum. Błędy strony niemieckiej były dość oczywiste (jak się teraz na to patrzy): brak aktualizacji planu Schlieffena do roku 1914 i zmian, jakie zaszły w uzbrojeniu, brak jednego dowódcy nad frontem nad Marną, animozje między von Kluckiem a von Bülowem, von Moltke (młodszy), który nie podejmował działanie, kiedy sytuacja tego wymagała. Francuzi też popełniali błędy, np. Foch był zbyt ostrożny, ale w ogólnym rozrachunku, popełnili ich mniej. Do tego dochodzą też fortyfikacje, jak Verdun, które uniemożliwiały wykonanie innych manewrów na froncie.

Prywatny licznik: 53/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

231 + 1 = 232

Tytuł: Podstawy programowania dla młodych bystrzaków

Autor: Eva Holland, Chris Minnick

Kategoria: informatyka

Ocena: 7/10

Chciałem sobie przypomnieć Javascript. A do tego takie książki są idealnym rozwiązaniem. Tylko, że tu są podstawy podstaw. Całkiem prosto i sensownie autor tłumaczy czym jest zmienna i zasady CSSa. Nie tego szukałem.

Prywatny licznik: 52/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

230 + 1 = 231

Tytuł: Samolot myśliwski M.S.-406C1

Autor: Artur Nieradko

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Francja zaraz przed wojną skonstruowała samolot, który miał być odpowiedzią na bf109. Kampania Fall Gelb nie okazała się owocna dla tego samolotu, mimo stosunkowo dobrego stosunku zestrzeleń do strat własnych. Co innego we Finlandii, gdzie po wymianie na lepszy silnik i chłodnicę był używany z powodzeniem.

Prywatny licznik: 51/20

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

229 + 1 = 230

Tytuł: Samolot szkolno-łącznikowy RWD-8

Autor: Andrzej Glass

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Tym razem o samolocie, na którym szkoliło się wielu polskich asów. RWD - 8, bo o nim mowa. Miał sporą szansę być sukcesem eksportowym. Wojna przekreśliła tę opcję. Niemcy po kampanii wrześniowej, przekazali je do Rumuni, czy Węgier. Żaden nie przetrwał wojny.

Prywatny licznik: 50/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.09.md

A fresh look at user enumeration in Microsoft Teams - https://www.securesystems.de/blog/a-fresh-look-at-user-enumeration-in-microsoft-teams/

Dissecting and Detecting Babuk ransomware Cryptography - https://research.kudelskisecurity.com/2023/03/28/dissecting-and-detecting-babuk-ransomware-cryptography/

The Case For Improving Crypto Wallet Security - https://blog.doyensec.com//2023/03/28/wallet-info.html

Yet another bug into Netfilter - https://www.randorisec.fr/yet-another-bug-netfilter/

DLL Proxying - https://securityandstuff.com/posts/dll_proxying/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.07.md

Exploitation is a Dish Best Served Cold: Winter Vivern Uses Known Zimbra Vulnerability to Target Webmail Portals of NATO-Aligned Governments in Europe - https://www.proofpoint.com/us/blog/threat-insight/exploitation-dish-best-served-cold-winter-vivern-uses-known-zimbra-vulnerability

X-Force Prevents Zero Day from Going Anywhere - https://securityintelligence.com/posts/x-force-prevents-zero-day-from-going-anywhere/

A fresh look at user enumeration in Microsoft Teams - https://www.securesystems.de/blog/a-fresh-look-at-user-enumeration-in-microsoft-teams/

Investigate malicious Windows logon by visualizing and analyzing Windows event log - https://github.com/JPCERTCC/LogonTracer

Proxyjacking has Entered the Chat - https://sysdig.com/blog/proxyjacking-attackers-log4j-exploited/

#ciekawostki

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.05.md

Bypassing AppLocker by abusing HashInfo - https://shells.systems/post-bypassing-applocker-by-abusing-hashinfo/

TrueBot Analysis Part I - A short glimpse into packed TrueBot samples - https://malware.love/malware_analysis/reverse_engineering/2023/02/12/analyzing-truebot-packer.html

Attacking the Android kernel using the Qualcomm TrustZone - https://tamirzb.com/attacking-android-kernel-using-qualcomm-trustzone

30B model now needs only 5.8GB of RAM? How? - https://github.com/ggerganov/llama.cpp/discussions/638

Multiple vulnerabilities in Aten PE8108 power distribution unit - https://www.pentagrid.ch/en/blog/multiple-vulnerabilities-in-aten-PE8108-power-distribution-unit/

#ciekawostki

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.03.md

A story about tampering EDRs - https://redops.at/en/blog/a-story-about-tampering-edrs

Backdooring Office Structures. Part 1: The Oldschool - https://mgeeky.tech/backdooring-office-structures-part-1-oldschool/

VS Code hack shows how supply chain attacks can extend to other software development tools - https://www.reversinglabs.com/blog/vs-code-ide-hack-how-supply-chain-attacks-can-proliferate-between-developer-ecosystems

CodeQL zero to hero part 1: the fundamentals of static analysis for vulnerability research - https://github.blog/2023-03-31-codeql-zero-to-hero-part-1-the-fundamentals-of-static-analysis-for-vulnerability-research/

Splunk Insights: Investigating the 3CXDesktopApp Supply Chain Compromise - https://www.splunk.com/en_us/blog/security/splunk-insights-investigating-the-3cxdesktopapp-supply-chain-compromise.html

#informatyka

213 + 1 = 214

Tytuł: Samolot wielozadaniowy Mosquito

Autor: Wiesław Bączkowski, Andrzej R. Janczak

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Tym razem o Mosquito. Samolocie stworzonym częściowo z drewna. Taka budowa była podyktowana posiadaniem dużej prędkości. Według koncepcji jeszcze przed wojennej, taki samolot miał bronić się, uciekając. Stąd brak karabinu do ochrony tylnej półsfery.

Prywatny licznik: 48/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

212 + 1 = 213

Tytuł: Samolot wielozadaniowy Po-2

Autor: Witold Szewczyk

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". "Kukuruźnik", "Rusek dykta". Samolot znany z racji nocnym bombardowań, zwłaszcza wykonywanych w czasie bitwy o Stalingrad. Wykorzystywany podczas z wojny w Korei, ale o tym już książka nie wspomina. Jest za to nowych wersjach, np. sanitarnej, czy pasażerskiej. Bierut takim latał.

Prywatny licznik: 49/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

208 + 1 = 209

Tytuł: Psychobzdury. Jak mity popularnej psychologii mieszają nam w głowach

Autor: Stephen Briers

Kategoria: psychologia

Ocena: 8/10

Półki w bibliotece, czy w księgarniach uginają się od książek z dziedziny coachingu, NLP i wszelkich poradników. Jedne są lepsze, a drugie gorsze. Te gorsze to są napisanie używając eufemizmów, z tego pierwszego. Do tego dochodzą mity z dziedziny psychologii. Ktoś coś tam przeczytał/ usłyszał i sobie dopowiedział resztę. Tak się tworzą mity, które autor w krótkich rozdziałach opisuje. Mężczyźni są mniej emocjonalni niż kobiety? No nie. To, że nie wykrzywiają twarzy podczas oglądania romantycznego filmu, nie oznacza, że nie odczuwają emocji. Przylepione sondy do ciała mówiły, co innego. Mimo że książka opiera się na takiej samej zasadzie: badanie naukowe + komentarz, czyli tak jak wszelkie poradniki to warto przyjrzeć się z innej perspektywy na dobrze znane już badania.

Prywatny licznik: 47/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.01.md

NTSockets - Downloading a file via HTTP using the NtCreateFile and NtDeviceIoControlFile syscalls - https://www.x86matthew.com/view_post?id=ntsockets

Hardware hacking tutorial: Dumping and reversing firmware - https://ivanorsolic.github.io/post/hardwarehacking1/

It’s a (SNMP) Trap: Gaining Code Execution on LibreNMS - https://www.sonarsource.com/blog/it-s-a-snmp-trap-gaining-code-execution-on-librenms/

Spyware vendors use 0-days and n-days against popular platforms - https://blog.google/threat-analysis-group/spyware-vendors-use-0-days-and-n-days-against-popular-platforms/

Breaking Pedersen Hashes in Practice - https://research.nccgroup.com/2023/03/22/breaking-pedersen-hashes-in-practice/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.30.md

Windows Installer EOP (CVE-2023-21800) - https://blog.doyensec.com//2023/03/21/windows-installer.html

Uncovering HinataBot: A Deep Dive into a Go-Based Threat - https://www.akamai.com/blog/security-research/hinatabot-uncovering-new-golang-ddos-botnet

Generate Images With DALL·E 2 and the OpenAI API - https://realpython.com/generate-images-with-dalle-openai-api/

Hacking Android Devices over internet Without APKs or Social Engineering | BTS - https://www.youtube.com/watch?v=-XmN3-_uPhk

EntropyReducer: Reduce The Entropy Of Youre Payload And Obfuscate It With Serialized Linked Lists - https://github.com/Maldev-Academy/EntropyReducer

#ciekawostki

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.28.md

Metlo API Security - https://github.com/metlo-labs/metlo

Emulating the Politically Motivated Chinese APT Mustang Panda - https://www.attackiq.com/2023/03/23/emulating-the-politically-motivated-chinese-apt-mustang-panda/

Cracking the lens: targeting HTTP's hidden attack-surface - https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

Breaking Pedersen Hashes in Practice - https://research.nccgroup.com/2023/03/22/breaking-pedersen-hashes-in-practice/

Escalating Privileges with Azure Function Apps - https://www.netspi.com/blog/technical/cloud-penetration-testing/azure-function-apps/

#informatyka