konik_polanowy

281 + 1 = 282

Tytuł: Cholula 1519

Autor: Roman Warszewski

Kategoria: historia

Ocena: 6/10

Książka ta jest inna niż typowe "HBeki". To bardziej powieść historyczna, gdzie fabuła ma pierwszeństwo. Wyimaginowanie dialogi mające przybliżyć czytelnika z tematem i powodami takich, a nie innych ruchów Cortesa. Jak na raz, taki wybieg nie stanowi problemu. Sama postać Cortesa jest dobrze opisana. Grenada i tamtejsza rekonkwista, zbezczeszczenie lokalnych bóstw, wykorzystanie lokalnych niesmak, użycie koni i artylerii to jest, co musiało i znalazło się w książce.

Prywatny licznik: 59/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.24.md

Implementing Nuclei into your Bitbucket CI/CD Pipeline for Scanning Live Web Applications - https://blog.projectdiscovery.io/implementing-nuclei-into-your-bitbucket-ci-cd-pipeline-for-scanning-live-web-applications/

The Fuzzing Guide to the Galaxy: An Attempt with Android System Services - https://blog.thalium.re/posts/fuzzing-samsung-system-services/

Dumping the Amlogic A113X Bootrom - https://haxx.in/posts/dumping-the-amlogic-a113x-bootrom/

Malware AV/VM evasion - part 14: encrypt/decrypt payload via A5/1. Bypass Kaspersky AV. Simple C++ example - https://cocomelonc.github.io/malware/2023/03/24/malware-av-evasion-14.html

Emulating IoT Firmware Made Easy: Start Hacking Without the Physical Device - https://boschko.ca/qemu-emulating-firmware/

#informatyka

273 + 1 = 274

Tytuł: Samochody terenowe UAZ

Autor: Sławomir Drążkiewicz

Kategoria: technika

Ocena: 4/10

Książka z serii: "Typy Broni i Uzbrojenia". Raczej słaba pozycja porównując ją z innymi w tej serii. Trochę o historii i o zmianach oznaczeń pojazdów produkujących w różnych fabrykach. Sporo zdjęć, bez jakiegoś większego motywu, myśli.

Prywatny licznik: 58/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.22.md

Build an HTTPS-intercepting JavaScript proxy in 30 seconds flat - https://httptoolkit.com/blog/javascript-mitm-proxy-mockttp/

Writing security templates for Apache Airflow - https://blog.projectdiscovery.io/writing-security-templates-for-apache-airflow/

Getting root on an Android 12 emulated device with Google Services - https://markuta.com/rooted-android-12-emulator/

PostgreSQL Upgrade: Tricks With OID Columns and Extensions - https://www.percona.com/blog/postgresql-upgrade-tricks-with-oid-columns-and-extensions/

OSINT investigations on Discord accounts,servers and bot - https://github.com/AtonceInventions/DiscordOSINT

#informatyka

268 + 1 = 269

Tytuł: Sztuka wojenna w średniowieczu, t. I

Autor: Charles Oman

Kategoria: historia

Ocena: 7/10

Na początku trzeba zaznaczyć, że jest to książka pisana z punktu widzenia Anglosasa, czyli są krucjaty, Wikingowie i zmagania o Anglię. Dobrze, że Bizancjum jest opisywane. Brak Słowian, Bliskiego i Dalekiego Wschodu. Autor tylko opisuje kilka bitew, natomiast reszta jest wzmiankowana. Inaczej mówiąc, trzeba ją znać, żeby wiedzieć, o co chodzi. Na plus, ale mały, zasługuje opis ewolucji uzbrojenia i taktyki. Zwłaszcza rozwianie mitu, że już po upadku Rzymu walczono, jak za Rzymu. Średniowiecze można było streścić, pt. konnica plus piechota == wygrana. Nie zastosowanie tego prostego kombinowanego stylu przekreślało, a to losy kraju, czy jego poddanych.

Prywatny licznik: 57/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

267 + 1 = 268

Tytuł: Samolot bombowy Dornier Do 17

Autor: Benedykt Kempski

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Latający ołówek. I to dosłownie. Mimo że samolotu był lubiany przez załogi i testowany w Hiszpanii to dopiero Anglia w 1940 roku pokazał jego wady. Brak opancerzenia i mały udźwig. Stopniowo go modyfikowano, zwłaszcza silniki i dodawano karabiny maszynowe dla lepszej ochrony. To już w pierwszych latach ustępował Ju-88 i He-111.

Prywatny licznik: 56/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

266 + 1 = 267

Tytuł: Samolot wielozadaniowy Piper L-4 Cub

Autor: Benedykt Kempski

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Samolot Piper Cub jest przykładem pojawienia się czegoś w odpowiednim czasie. Powstał ot, tak, z własnej inicjatywy, mimo sporej konkurencji na rynku. Później Amerykanie szukali samolotu treningowego i wybór padł na ten górnopłat. Z racji łatwego pilotażu był lubiany przez pilotów. Często odbywali na nim swoje pierwsze loty. Później wojsko amerykańskie szukało samolotu łącznikowego i tu płatowiec pokazał swoje zalety w postaci startu i lądowania na krótkim dystansie.

Prywatny licznik: 55/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

265 + 1 = 266

Tytuł: Samolot transportowy Ił-14

Autor: Benedykt Kempski

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Zaraz po II wojnie w ZSRR uświadomiono sobie, że obecne Li-2 i DC-3 niezbyt spełniają obecnych wymogów. Potrzeba było nowego samolotu. Poprawiono kadłub, dodano lepsze silniki i tak powstał Ił-12. Ił-14 to ekonomiczniejsza wersja swojego poprzednika. Mniej zawodny i bardziej pojemny.

Prywatny licznik: 54/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.20.md

Looking for Remote Code Execution bugs in the Linux kernel - https://xairy.io/articles/syzkaller-external-network

The LockBit ransomware (kinda) comes for macOS - https://objective-see.org/blog/blog_0x75.html

These Are The Drivers You Are Looking For: Detect and Prevent Malicious Drivers - https://www.splunk.com/en_us/blog/security/these-are-the-drivers-you-are-looking-for-detect-and-prevent-malicious-drivers.html

Elevation of privileges from Everyone through Avast Sandbox to System AmPPL - https://the-deniss.github.io/posts/2023/02/09/elevation-of-privileges-from-everyone-through-avast-av-sandbox-to-system-amppl.html

CVE-2019-8372: Local Privilege Elevation in LG Kernel Driver - https://jackson_t.gitlab.io/lg-driver-lpe.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.17.md

Jailbreaking LLM (ChatGPT) Sandboxes Using Linguistic Hacks - https://blog.forcesunseen.com/jailbreaking-llm-chatgpt-sandboxes-using-linguistic-hacks

Stepping Insyde System Management Mode - https://research.nccgroup.com/2023/04/11/stepping-insyde-system-management-mode/

In-depth analysis on Valorant’s Guarded Regions - https://reversing.info/posts/guardedregions/

Intro to forensics in the cloud: A container was compromised. What’s next? - https://www.wiz.io/blog/intro-to-forensics-in-the-cloud-a-container-was-compromised-whats-next

Hacking Brightway scooters: A case study - https://robocoffee.de/?p=436

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.15.md

Continuous access evaluation - https://cloudbrothers.info/en/continuous-access-evaluation/

Hijacking GitHub Repositories by Deleting and Restoring Them - https://blog.nietaanraken.nl/posts/gitub-popular-repository-namespace-retirement-bypass/

Heads up! Xdr33, A Variant Of CIA’s HIVE Attack Kit Emerges - https://blog.netlab.360.com/headsup_xdr33_variant_of_ciahive_emeerges/

Booby Trapping IBM - https://blog.silentsignal.eu/2023/03/30/booby-trapping-ibm-i/

Hacking Ham Radio: WinAPRS – Part 1 - https://www.coalfire.com/the-coalfire-blog/hacking-ham-radio-winaprs-part1

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.13.md

WNF Chronicles I: Introduction - https://pwnedcoffee.com/blog/wnf-chronicles-i-introduction/

[BugTales] REUnziP: Re-Exploiting Huawei Recovery With FaultyUSB https://labs.taszk.io/articles/post/reunzip/

Intune - Discover Defender AV exclusions using Proactive Remediation https://blog.nathanmcnulty.com/intune-discover-defender-av-exclusions-using-proactive-remediation/

Pwning Pixel 6 with a leftover patch https://github.blog/2023-04-06-pwning-pixel-6-with-a-leftover-patch/

n-Memory-Only ELF Execution (Without tmpfs)  https://magisterquis.github.io/2018/03/31/in-memory-only-elf-execution.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.11.md

VBA: resolving exports in runtime without NtQueryInformationProcess or GetProcAddress - https://adepts.of0x.cc/vba-exports-runtime/

In-Memory Disassembly for EDR/AV Unhooking - https://www.signal-labs.com/blog/analysis-of-edr-hooks-bypasses-amp-our-rust-sample

Hacking Brightway scooters: A case study - https://robocoffee.de/?p=436

Jailbreaking LLM (ChatGPT) Sandboxes Using Linguistic Hacks - https://blog.forcesunseen.com/jailbreaking-llm-chatgpt-sandboxes-using-linguistic-hacks

WNF Chronicles I: Introduction - https://pwnedcoffee.com/blog/wnf-chronicles-i-introduction/

#informatyka

232 + 1 = 233

Tytuł: Marna 1914

Autor: Jarosław Centek

Kategoria: historia

Ocena: 8/10

I wojna światowa głównie została zapamiętana, jako wojna w okopach, gdzie za cenę wysokich strat, jedna i druga strona przesuwa front o 200, czy 300 metrów do przodu. W pierwszym miesiącu wyglądało to zupełnie inaczej. Armie przemieszczały się na wiele kilometrów, ba nawet kawaleria szarżowała. Dlaczego tak się stało? To już złożona kwestia. Centek na to odpowiada. Tutaj skupił się na samej bitwie, uzbrojeniu i planie niemieckim, angielskim i francuskim. Nie ma całej tej "otoczki", która towarzyszy książkom z tej serii. Jest to w pozostałych pozycjach autora. Wracając do meritum. Błędy strony niemieckiej były dość oczywiste (jak się teraz na to patrzy): brak aktualizacji planu Schlieffena do roku 1914 i zmian, jakie zaszły w uzbrojeniu, brak jednego dowódcy nad frontem nad Marną, animozje między von Kluckiem a von Bülowem, von Moltke (młodszy), który nie podejmował działanie, kiedy sytuacja tego wymagała. Francuzi też popełniali błędy, np. Foch był zbyt ostrożny, ale w ogólnym rozrachunku, popełnili ich mniej. Do tego dochodzą też fortyfikacje, jak Verdun, które uniemożliwiały wykonanie innych manewrów na froncie.

Prywatny licznik: 53/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

231 + 1 = 232

Tytuł: Podstawy programowania dla młodych bystrzaków

Autor: Eva Holland, Chris Minnick

Kategoria: informatyka

Ocena: 7/10

Chciałem sobie przypomnieć Javascript. A do tego takie książki są idealnym rozwiązaniem. Tylko, że tu są podstawy podstaw. Całkiem prosto i sensownie autor tłumaczy czym jest zmienna i zasady CSSa. Nie tego szukałem.

Prywatny licznik: 52/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

230 + 1 = 231

Tytuł: Samolot myśliwski M.S.-406C1

Autor: Artur Nieradko

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Francja zaraz przed wojną skonstruowała samolot, który miał być odpowiedzią na bf109. Kampania Fall Gelb nie okazała się owocna dla tego samolotu, mimo stosunkowo dobrego stosunku zestrzeleń do strat własnych. Co innego we Finlandii, gdzie po wymianie na lepszy silnik i chłodnicę był używany z powodzeniem.

Prywatny licznik: 51/20

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

229 + 1 = 230

Tytuł: Samolot szkolno-łącznikowy RWD-8

Autor: Andrzej Glass

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Tym razem o samolocie, na którym szkoliło się wielu polskich asów. RWD - 8, bo o nim mowa. Miał sporą szansę być sukcesem eksportowym. Wojna przekreśliła tę opcję. Niemcy po kampanii wrześniowej, przekazali je do Rumuni, czy Węgier. Żaden nie przetrwał wojny.

Prywatny licznik: 50/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.09.md

A fresh look at user enumeration in Microsoft Teams - https://www.securesystems.de/blog/a-fresh-look-at-user-enumeration-in-microsoft-teams/

Dissecting and Detecting Babuk ransomware Cryptography - https://research.kudelskisecurity.com/2023/03/28/dissecting-and-detecting-babuk-ransomware-cryptography/

The Case For Improving Crypto Wallet Security - https://blog.doyensec.com//2023/03/28/wallet-info.html

Yet another bug into Netfilter - https://www.randorisec.fr/yet-another-bug-netfilter/

DLL Proxying - https://securityandstuff.com/posts/dll_proxying/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.07.md

Exploitation is a Dish Best Served Cold: Winter Vivern Uses Known Zimbra Vulnerability to Target Webmail Portals of NATO-Aligned Governments in Europe - https://www.proofpoint.com/us/blog/threat-insight/exploitation-dish-best-served-cold-winter-vivern-uses-known-zimbra-vulnerability

X-Force Prevents Zero Day from Going Anywhere - https://securityintelligence.com/posts/x-force-prevents-zero-day-from-going-anywhere/

A fresh look at user enumeration in Microsoft Teams - https://www.securesystems.de/blog/a-fresh-look-at-user-enumeration-in-microsoft-teams/

Investigate malicious Windows logon by visualizing and analyzing Windows event log - https://github.com/JPCERTCC/LogonTracer

Proxyjacking has Entered the Chat - https://sysdig.com/blog/proxyjacking-attackers-log4j-exploited/

#ciekawostki

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.05.md

Bypassing AppLocker by abusing HashInfo - https://shells.systems/post-bypassing-applocker-by-abusing-hashinfo/

TrueBot Analysis Part I - A short glimpse into packed TrueBot samples - https://malware.love/malware_analysis/reverse_engineering/2023/02/12/analyzing-truebot-packer.html

Attacking the Android kernel using the Qualcomm TrustZone - https://tamirzb.com/attacking-android-kernel-using-qualcomm-trustzone

30B model now needs only 5.8GB of RAM? How? - https://github.com/ggerganov/llama.cpp/discussions/638

Multiple vulnerabilities in Aten PE8108 power distribution unit - https://www.pentagrid.ch/en/blog/multiple-vulnerabilities-in-aten-PE8108-power-distribution-unit/

#ciekawostki