konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.03.md

ROP Exploits - https://pop.rdi.sh/rop-exploits/

Over The Air: Exploiting Broadcom’s Wi-Fi Stack (Part 1) - https://googleprojectzero.blogspot.com/2017/04/over-air-exploiting-broadcoms-wi-fi_4.html

Daxin Backdoor: In-Depth Analysis, Part One - https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/daxin-malware-espionage-analysis

The ARM32 Scheduling and Kernelspace/Userspace Boundary - https://people.kernel.org/linusw/the-arm32-scheduling-and-kernelspace-userspace-boundary

RISC-V Bytes: Exploring a Custom ESP32 Bootloader - https://danielmangum.com/posts/risc-v-bytes-exploring-custom-esp32-bootloader/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.06.01.md

Evading MDATP for Full Endpoint Compromise - https://www.fo-sec.com/articles/compromising-mdatp-endpoint

Practical Windows Forensics Training - https://github.com/bluecapesecurity/PWF

Introducing Scraping Kit - https://labs.lares.com/introducing-scraping-kit/

More malicious extensions in Chrome Web Store - https://palant.info/2023/05/31/more-malicious-extensions-in-chrome-web-store/

Cerbero Suite 6.5 and Cerbero Engine 3.5 are out! - https://blog.cerbero.io/?p=2728

#informatyka

k⁎⁎wa, spodenek zapomniałem na trening wziąć

#zalesie

358 + 1 = 359

Tytuł: Łuck 1916

Autor: Stanisław Czerep

Kategoria: historia

Ocena: 8/10

Pisanie o samej bitwie pod Łuckiem byłoby dość kiepskim pomysłem bez wskazania na postać generała Aleksieja Brusiłowa i jego zmian wojsku rosyjskim. Zmian sposobu użycia artylerii, który w miarę posuwania się naprzód piechoty, zasypuje pociskami kolejne linie okopów nieprzyjaciela. Dodatkowo skupiono się na stosunkowo małym odcinku frontu, celem uzyskania przełamania. Po drugiej stronie, w niemieckim i austro-węgierskich sztabach, nie wierzono, żeby Rosjanie mogli podjąć jakąkolwiek ofensywę. To plus zajętość wojsk na innych frontach, spowodowało, że wojska Brusiłowa zajęły Łuck, ale do końca nie wykorzystały sukcesu. Skutki jednak były odczuwalne dla wszystkich: Austro-Węgry z racji strat i trapionych problemów narodowościowych, przestały się liczyć; Niemcy rozszerzenie frontu wschodniego i wiele kilometrów, "opieka" nad swoim sojusznikiem; Włochy: uchronione od klęski na froncie alpejskim; Wielka Brytania i Francja: zelżenie niemieckiego nacisku na Verdun plus przystąpienie do wojny, po swojej stronie, Rumunii; Rosja: społeczne zmęczenie wojną mimo sukcesów na froncie dążące coraz bardziej do rewolucji.

Prywatny licznik: 73/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.30.md

Debugging D-Link: Emulating firmware and hacking hardware - https://www.greynoise.io/blog/debugging-d-link-emulating-firmware-and-hacking-hardware

Bypass IIS Authorisation with this One Weird Trick - Three RCEs and Two Auth Bypasses in Sitecore 9.3 - https://blog.assetnote.io/2023/05/10/sitecore-round-two/

GL.iNET GL-MT300N-V2 Router Vulnerabilities and Hardware Teardown - https://boschko.ca/glinet-router/

Pwn the ESP32 Secure Boot - https://limitedresults.com/2019/09/pwn-the-esp32-secure-boot/

Sshimpanzee - https://blog.lexfo.fr/sshimpanzee.html

#informatyka

Co to za kampania na polskim TT?

#staccienatakieryzyko?

kurczak to postuje, a reszta za nim

#twitter #kiciochpyta

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.28.md

Windows Installer EOP (CVE-2023-21800) - https://blog.doyensec.com/2023/03/21/windows-installer.html

Pixel6: Booting up - https://eshard.com/posts/pixel6_bootloader

Cookie Bugs - Smuggling & Injection - https://blog.ankursundara.com/cookie-bugs/

Analysis of VirtualBox CVE-2023-21987 and CVE-2023-21991 - https://qriousec.github.io/post/vbox-pwn2own-2023/

rax30 patch diff analysis & nday exploit for zdi-23-496 - https://blog.coffinsec.com/nday/2023/05/12/rax30-patchdiff-nday-analysis.html

#informatyka

349 + 1 = 350

Tytuł: Hands-On Dark Web Analysis: Learn what goes on in the Dark Web, and how to work with it

Autor: Sion Retzkin

Kategoria: informatyka, matematyka

Ocena: 3/10

Taka sobie książka składająca się z dwóch części. Pierwsza to standardowa gadka, że darkweb to siedlisko zła i hakerów. Druga natomiast jak zainstalować TORa, czy Tails. O APT, czy hacktivistach nie uświadczysz.

Prywatny licznik: 72/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

348 + 1 = 349

Tytuł: Wojska pancerne w II wojnie światowej

Autor: Franciszek Skibiński

Kategoria: militaria, wojskowość

Ocena: 8/10

Gdzie i w jaki sposób użyć czołgów na polu walki? Czy ma działać sam, czy może w zwartej grupie? Na te oraz inne pytania pojawiające się na przestrzeni lat, książka ta odpowiada. Nie obeszło się też bez porównania dział teoretyków wojsk pancernych i tego, jak te tezy sprawdzały się na polu walki. Koniec zamyka porównanie koncepcji NATO i ZSRR.

Prywatny licznik: 71/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.26.md

Virtualization Internals Part 1 - Intro to Virtualization - https://docs.saferwall.com/blog/virtualization-internals-part-1-intro-to-virtualization

Traveling with OAuth - Account Takeover on Booking.com - https://salt.security/blog/traveling-with-oauth-account-takeover-on-booking-com

Introducing resocks - An Encrypted Back-Connect SOCKS Proxy for Network Pivoting - https://blog.redteam-pentesting.de/2023/introducing-resocks/

Recovering passwords from pixelized screenshots - https://www.linkedin.com/pulse/recovering-passwords-from-pixelized-screenshots-sipke-mellema

Exploiting null-dereferences in the Linux kernel - https://googleprojectzero.blogspot.com/2023/01/exploiting-null-dereferences-in-linux.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.24.md

GULoader Campaigns: A Deep Dive Analysis of a highly evasive Shellcode based loader - https://www.mcafee.com/blogs/other-blogs/mcafee-labs/guloader-campaigns-a-deep-dive-analysis-of-a-highly-evasive-shellcode-based-loader/

Scheduled Task Tampering - https://labs.withsecure.com/publications/scheduled-task-tampering

SHA-1 gets SHAttered - https://evervault.com/blog/sha-1-gets-shattered

Unmasking GUI-Vil: Financially Motivated Cloud Threat Actor - https://permiso.io/blog/s/unmasking-guivil-new-cloud-threat-actor/

So you think you can block Macros? - https://outflank.nl/blog/2023/04/25/so-you-think-you-can-block-macros/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.22.md

Using Cow in Rust for efficient memory utilization - https://blog.logrocket.com/using-cow-rust-efficient-memory-utilization/

Pwning the TP-Link AX1800 WiFi 6 Router: Uncovered and Exploited a Memory Corruption Vulnerability - https://www.tecsecurity.io/blog/tp-link_ax1800

Cracking the C0dez: An Introduction to Ghidra Scripting and CPU Emulation - Full CrackMe Walkthrough - https://www.youtube.com/watch?v=xz5qHmc41LI&t

Nightmare: One Byte to ROP // Deep Dive Edition - https://hackmd.io/@pepsipu/ry-SK44pt

CTF Writeup: 2023 DeadSec CTF: Trailblazer - https://www.pmnh.site/post/ctf-deadsec-2023-trailblazer/

#informatyka

336 + 1 = 337

Tytuł: IoT and OT Security Handbook: Assess risks, manage vulnerabilities, and monitor threats with Microsoft Defender for IoT

Autor: Vasantha Lakshmi

Kategoria: informatyka, matematyka

Wydawnictwo: Packt Publishing

Książka składa się z dwóch części. Pierwsza to omówienie czym jest Industry 4.0 i składowe Purdue Model. Druga część to właściwie reklama Microsoftu, co do sprzętu IoT/OT. Jak postawić maszynę wirtualną, administrować, czy obsługiwać alerty. Dlaczego tak? Wystarczy zobaczyć, że jedna z autorek jest z Microsoft of India.

Prywatny licznik: 70/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.20.md

Google Chrome V8 ArrayShift Race Condition Remote Code Execution - https://blog.exodusintel.com/2023/05/16/google-chrome-v8-arrayshift-race-condition-remote-code-execution/

CVE-2019-8372: Local Privilege Elevation in LG Kernel Driver - https://jackson_t.gitlab.io/lg-driver-lpe.html

Bypassing Windows Defender - https://0xstarlight.github.io/posts/Bypassing-Windows-Defender/

Myths About External C2 - https://xret2pwn.github.io/Myths-About-External-C2/

Hooking System Calls in Windows 11 22H2 like Avast Antivirus. Research, analysis and bypass - https://the-deniss.github.io/posts/2022/12/08/hooking-system-calls-in-windows-11-22h2-like-avast-antivirus.html

#informatyka

335 + 1 = 336

Tytuł: Myślenie pytaniami. Zmień swoje pytania a zmienisz siebie

Autor: Marilee Adams

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Ocena: 7/10

Wiele jest książek/ poradników, które głoszą o zmianie sposobu myślenia. Myślałeś x to teraz myśl y. Będzie inaczej. Czołowym argumentem jest to, że jak zmienia się tok myślenia to rzeczywistość będzie lepsza, kolorowa, taka jak my chcemy. Na składowe tej zmiany, składają się puste frazesy, które zwiększają balonik zwanym ego. W sytuacji "sprawdza", ten balonik pęka i wszystko wraca do szarej normy. Tutaj jest też o myśleniu na podstawie fikcyjnych postaci i wydarzeń. Autorka wskazuje na dwie postawy: wyrokującego i uczącego. Pierwsza to szukanie winnego, à la "czyja to wina?", "co zrobiłem nie tak?". Wskazuje na negatywne emocje i dalsze roztrząsanie problemu. Druga natomiast to uczącego się: "Co się stało?", "Co się przyda?", "Czego mogę się nauczyć?". Inaczej mówiąc, skupiania się na rozwiązaniu, dążenie do sytuacji win-win. Koniec książki zamyka rozdział z ćwiczeniami do przerobienia.

Prywatny licznik: 69/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

333 + 1 = 334

Tytuł: Cisco CCNA Command Guide Tips and Tricks to Learn Cisco CCNA Command Guide

Autor: Stuart Nicholas

Kategoria: informatyka

Ocena: 4/10

Zwykle w tego typu książkach jest oprócz opisu, przykład użycia i konsekwencje, jakie z tego wynikają. Tutaj tego nie ma. Ogólnie książka przypomina coś w stylu man dla linuxa.

Prywatny licznik: 68/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.18.md

How to Exploit Active Directory ACL Attack Paths Through LDAP Relaying Attacks - https://www.praetorian.com/blog/how-to-exploit-active-directory-acl-attack-paths-through-ldap-relaying-attacks/

MDE Hunting 101 - https://emptydc.com/2022/03/27/mde-hunting-101/

Detecting and decrypting Sliver C2 – a threat hunter’s guide - https://www.immersivelabs.com/blog/detecting-and-decrypting-sliver-c2-a-threat-hunters-guide/

Active Directory Spotlight: Attacking Microsoft's Configuration Manager (SCCM/MECM) - https://www.securesystems.de/blog/active-directory-spotlight-attacking-the-microsoft-configuration-manager/

Analysis of CLR SqlShell Used to Attack MS-SQL Servers - https://asec.ahnlab.com/en/52479/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.05.16.md

Introduction to the Windows Filtering Platform - https://scorpiosoftware.net/2022/12/25/introduction-to-the-windows-filtering-platform/

TP-Link Tapo c200 Unauthenticated RCE - https://www.hacefresko.com/posts/tp-link-tapo-c200-unauthenticated-rce

Snooker Token Hack Analysis - https://blog.solidityscan.com/snooker-token-hack-analysis-acd89cce6311

Introducing CS2BR pt. I – How we enabled Brute Ratel Badgers to run Cobalt Strike BOFs - https://blog.nviso.eu/2023/05/15/introducing-cs2br-pt-i-how-we-enabled-brute-ratel-badgers-to-run-cobalt-strike-bofs/

SID filter as security boundary between domains? (Part 1) - Kerberos authentication explained - https://improsec.com/tech-blog/o83i79jgzk65bbwn1fwib1ela0rl2d

#informatyka

323 + 1 = 324

Tytuł: Samolot myśliwski MiG-3

Autor: Piotr Bartoszewski

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Kolejny samolot, który przez rozwój wydarzeń nie miał za dużo okazji, żeby się wykazać. Powstał jako wynik spotkania konstruktorów ze Stalinem na temat unowocześnienia lotnictwa kilka lat przed "Barbarossą". Miał głównie działać w dużych wysokościach, gdzie liczyła się głównie prędkość, a nie manewrowość na małych wysokościach, gdzie przyszło mu walczyć.

Prywatny licznik: 67/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

322 + 1 = 323

Tytuł: Samolot myśliwski Republic P-35

Autor: Michał M. Mietelski

Kategoria: technika

Ocena: 6/10

Książka z serii: " Typy Broni i Uzbrojenia". Pradziadek osławionego P-47. Dolnopłat, do którego po usunięciu stanowiska tylnego strzelca, ładowano ile się da, dodatków, typu turbosprężarki, etc. To w połączeniu z masywną konstrukcją (rodowód samolotu z pływakami) przesądziło, że wgrał konkurencje z P-36 Hawk-75. Jednak w związku z sytuacją polityczną i łatwością produkcji postawiono na P-36. Nie przesądziło to w dalszym rozwoju, co przełożyło się na powstanie P-47.

Prywatny licznik: 66/200

#bookmeter