konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.03.md

A story about tampering EDRs - https://redops.at/en/blog/a-story-about-tampering-edrs

Backdooring Office Structures. Part 1: The Oldschool - https://mgeeky.tech/backdooring-office-structures-part-1-oldschool/

VS Code hack shows how supply chain attacks can extend to other software development tools - https://www.reversinglabs.com/blog/vs-code-ide-hack-how-supply-chain-attacks-can-proliferate-between-developer-ecosystems

CodeQL zero to hero part 1: the fundamentals of static analysis for vulnerability research - https://github.blog/2023-03-31-codeql-zero-to-hero-part-1-the-fundamentals-of-static-analysis-for-vulnerability-research/

Splunk Insights: Investigating the 3CXDesktopApp Supply Chain Compromise - https://www.splunk.com/en_us/blog/security/splunk-insights-investigating-the-3cxdesktopapp-supply-chain-compromise.html

#informatyka

213 + 1 = 214

Tytuł: Samolot wielozadaniowy Mosquito

Autor: Wiesław Bączkowski, Andrzej R. Janczak

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Tym razem o Mosquito. Samolocie stworzonym częściowo z drewna. Taka budowa była podyktowana posiadaniem dużej prędkości. Według koncepcji jeszcze przed wojennej, taki samolot miał bronić się, uciekając. Stąd brak karabinu do ochrony tylnej półsfery.

Prywatny licznik: 48/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

212 + 1 = 213

Tytuł: Samolot wielozadaniowy Po-2

Autor: Witold Szewczyk

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". "Kukuruźnik", "Rusek dykta". Samolot znany z racji nocnym bombardowań, zwłaszcza wykonywanych w czasie bitwy o Stalingrad. Wykorzystywany podczas z wojny w Korei, ale o tym już książka nie wspomina. Jest za to nowych wersjach, np. sanitarnej, czy pasażerskiej. Bierut takim latał.

Prywatny licznik: 49/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

208 + 1 = 209

Tytuł: Psychobzdury. Jak mity popularnej psychologii mieszają nam w głowach

Autor: Stephen Briers

Kategoria: psychologia

Ocena: 8/10

Półki w bibliotece, czy w księgarniach uginają się od książek z dziedziny coachingu, NLP i wszelkich poradników. Jedne są lepsze, a drugie gorsze. Te gorsze to są napisanie używając eufemizmów, z tego pierwszego. Do tego dochodzą mity z dziedziny psychologii. Ktoś coś tam przeczytał/ usłyszał i sobie dopowiedział resztę. Tak się tworzą mity, które autor w krótkich rozdziałach opisuje. Mężczyźni są mniej emocjonalni niż kobiety? No nie. To, że nie wykrzywiają twarzy podczas oglądania romantycznego filmu, nie oznacza, że nie odczuwają emocji. Przylepione sondy do ciała mówiły, co innego. Mimo że książka opiera się na takiej samej zasadzie: badanie naukowe + komentarz, czyli tak jak wszelkie poradniki to warto przyjrzeć się z innej perspektywy na dobrze znane już badania.

Prywatny licznik: 47/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.04.01.md

NTSockets - Downloading a file via HTTP using the NtCreateFile and NtDeviceIoControlFile syscalls - https://www.x86matthew.com/view_post?id=ntsockets

Hardware hacking tutorial: Dumping and reversing firmware - https://ivanorsolic.github.io/post/hardwarehacking1/

It’s a (SNMP) Trap: Gaining Code Execution on LibreNMS - https://www.sonarsource.com/blog/it-s-a-snmp-trap-gaining-code-execution-on-librenms/

Spyware vendors use 0-days and n-days against popular platforms - https://blog.google/threat-analysis-group/spyware-vendors-use-0-days-and-n-days-against-popular-platforms/

Breaking Pedersen Hashes in Practice - https://research.nccgroup.com/2023/03/22/breaking-pedersen-hashes-in-practice/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.30.md

Windows Installer EOP (CVE-2023-21800) - https://blog.doyensec.com//2023/03/21/windows-installer.html

Uncovering HinataBot: A Deep Dive into a Go-Based Threat - https://www.akamai.com/blog/security-research/hinatabot-uncovering-new-golang-ddos-botnet

Generate Images With DALL·E 2 and the OpenAI API - https://realpython.com/generate-images-with-dalle-openai-api/

Hacking Android Devices over internet Without APKs or Social Engineering | BTS - https://www.youtube.com/watch?v=-XmN3-_uPhk

EntropyReducer: Reduce The Entropy Of Youre Payload And Obfuscate It With Serialized Linked Lists - https://github.com/Maldev-Academy/EntropyReducer

#ciekawostki

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.28.md

Metlo API Security - https://github.com/metlo-labs/metlo

Emulating the Politically Motivated Chinese APT Mustang Panda - https://www.attackiq.com/2023/03/23/emulating-the-politically-motivated-chinese-apt-mustang-panda/

Cracking the lens: targeting HTTP's hidden attack-surface - https://portswigger.net/research/cracking-the-lens-targeting-https-hidden-attack-surface

Breaking Pedersen Hashes in Practice - https://research.nccgroup.com/2023/03/22/breaking-pedersen-hashes-in-practice/

Escalating Privileges with Azure Function Apps - https://www.netspi.com/blog/technical/cloud-penetration-testing/azure-function-apps/

#informatyka

Co polecacie do czyszczenia krzeseł i innych mebli?

#meble #pytanie

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.26.md

Z3 Solver Simplifying String Decryption - https://blog.xorhex.com/blog/z3-simplify-obfuscation/

Terraform Security Best Practices - https://sysdig.com/blog/terraform-security-best-practices/

Nexus: a new Android botnet? - https://www.cleafy.com/cleafy-labs/nexus-a-new-android-botnet

Over The Air: Exploiting Broadcom’s Wi-Fi Stack (Part 1) - https://googleprojectzero.blogspot.com/2017/04/over-air-exploiting-broadcoms-wi-fi_4.html

making malware #0 - https://steve-s.gitbook.io/0xtriboulet/making-malware/making-malware-0

#informatyka

195 + 1 = 196

Tytuł: Boyne 1690

Autor: Jarosław Wojtczak

Kategoria: historia

Ocena: 6/10

Ktokolwiek miał styczność z historią Anglii, pewnie zauważył, że jest zawiła i wielowątkowa. Spory religijne, królowie, którzy muszą uciekać z kraju lub są ścinani. Podobnie jest tutaj. Z tego powodu autor przedstawia dość długi wstęp do tytułowej. Trzeba zrozumieć, jak to się stało, dlaczego w Irlandii holenderski król walczy z angielskim, który ma poparcie Francji. Niestety książka jest oparta nie na pełnokrwistych źródłach, a przekrojowych, np. "Historia Irlandii", Historia Anglii" czy "Historia powszechna XVI-XVII w.", co razi w oczy.

Prywatny licznik: 46/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

193 + 1 = 194

Tytuł: Samolot myśliwski Mirage F1

Autor: Jerzy Grzegorzewski

Kategoria: historia

Ocena: 5/10

Książka z serii: "Typy Broni i Uzbrojenia". Dość słaba książka dotycząca francuskiego płatowca. Brak opisu, powodów powstania samolotu. W książce skupiono się bardziej na opisie wersji rozwojowych i eksportowych.

Prywatny licznik: 45/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

192 + 1 = 193

Tytuł: Samolot myśliwski Curtiss Hawk 75

Autor: Michał M. Mietelski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Samolot budowany specjalnie pod koncepcje, która zakładała, że atak nastąpi z morza. Z tego powodu nie ma sensu posiadania dużej prędkości i wyższego pułapu dla płatowca. Nawet wciągane podwozie było czymś, co raziło wojskowych. Samolot zasłynął w historii, jako coś, czego było dużo i można było wysłać do walczącej Europy na początku blitzkriegu. W większości przypadków nie zdążono (Polska) lub przekazano dość małą ilość (Francja). Chociaż we Francji zwrotność tego samolotu była wysoko oceniana i przydatna w walce z Luftwaffe. Czego dowodem była spora ilość zestrzeleń na kontach francuskich pilotów.

Prywatny licznik: 44/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Jest na hejto możliwość ustawienia 2FA?

#hejto

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.24.md

Introducing Badsecrets - https://blog.blacklanternsecurity.com/p/introducing-badsecrets

Using Frida for rapid detection testing - https://passthehashbrowns.github.io/using-frida-for-rapid-detection-testing

A New Vector For “Dirty” Arbitrary File Write to RCE - https://blog.doyensec.com//2023/02/28/new-vector-for-dirty-arbitrary-file-write-2-rce.html

Alpaca: A Strong, Replicable Instruction-Following Model - https://crfm.stanford.edu/2023/03/13/alpaca.html

Introducing Exphash: Identifying Malicious DLLs With Export Hashing - https://blog.syscall.party/2023/03/03/introducing-exphash-for-dll-clustering

#informatyka

183 + 1 = 184

Tytuł: 75 mm armata wz. 1897

Autor: Krzysztof Szczegłow

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Konic wojny prusko-francuskiej zapoczątkował rewolucję w artylerii. Francja przegrała i zaczęła szukać rozwiązania, w jaki sposób uniknąć w przyszłości takiej sytuacji. Wzięto na warsztat artylerię i zaczęto zmieniać to, co było największym problem, czyli odrzut. Tak narodziła się koncepcja oporopowrotnika. Wraz z wprowadzeniem do uzbrojenia tytułowej armaty, zmieniła się też koncepcja użycia artylerii. Teraz szybkostrzelność i zasięg miało znaczenie oraz przyłożenie na polu walki. A I Wojna Światowa tego dowiodła.

Prywatny licznik: 43/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.22.md

Raspberry Robin’s Roshtyak: A Little Lesson in Trickery - https://decoded.avast.io/janvojtesek/raspberry-robins-roshtyak-a-little-lesson-in-trickery/

Chatting Our Way Into Creating a Polymorphic Malware - https://www.cyberark.com/resources/threat-research-blog/chatting-our-way-into-creating-a-polymorphic-malware

Earth Kitsune Delivers New WhiskerSpy Backdoor via Watering Hole Attack - https://www.trendmicro.com/en_us/research/23/b/earth-kitsune-delivers-new-whiskerspy-backdoor.html

Down the Cloudflare / Stripe / OWASP Rabbit Hole: A Tale of 6 Rabbits Deep - https://www.troyhunt.com/down-the-cloudflare-stripe-owasp-rabbit-hole-a-tale-of-6-rabbits-deep/

ImageMagick: The hidden vulnerability behind your online images - https://www.metabaseq.com/imagemagick-zero-days/

#informatyka

180 + 1 = 181

Tytuł: Ręczny granatnik przeciwpancerny RPG-76 Komar

Autor: Jacek Szymański, Ryszard Woźniak

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Kto by pomyślał, że ten granatnik będzie święcił triumf w XXI wieku, kiedy to na rynku są inne, nowocześniejsze konstrukcje. Żołnierze ukraińscy podkreślają przede wszystkim prostotę, małą wagę i skuteczność. Takie też były początkowe założenia konstruktorów z WITU. Autor przechodzi do tego po dość długim wstępie, gdzie jest geneza i historia powstania granatników. Do tego dochodzi opis działania ładunków kumulacyjnych.

Prywatny licznik: 42/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

179 + 1 = 180

Tytuł: Wietnam 1962-1975

Autor: Artur Dmochowski

Kategoria: historia

Ocena: 8/10

Z lektury recenzji wynika, że autor za bardzo skupia się na przedstawieniu konfliktu od strony ekonomicznej, społecznej i medialnej. Mnie się podoba takie coś. Szerzej o taktyce, uzbrojeniu i mapach, gdzie kto i z czego walczył, jest w książce, pt. "Chiny - Wietnam" autorstwa Zygmunta Czarnotty. Wietnam był pierwszą wojną medialną. Była telewizja, gazetki i społeczeństwo. Jedne wiedziało, o co walczy, a drugie no tak nie za bardzo. Oliwy do ognia dolewało społeczeństwo amerykańskie (manifestacje, wiece, etc.), które raz było za wojną, to zaraz po jakiś wiadomościach było przeciw. Wiele się mówi o wpływie Rosjan na to, jak prości Amerykanie odbierali wojnę w Wietnamie. Autor wskazuje, że jest to mit. Brak twardych dowodów na tę tezę. Dziennikarze sami z siebie pokazywali "zniekształcony" obraz wojny, np. jak walczyli żołnierze ARW. Amerykanie już podczas kolejnej wojny, ściśle kontrolowali media i lepiej przygotowali społeczeństwo na wieści z frontu.

Prywatny licznik: 41/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.20.md

Chaos Malware Quietly Evolves Persistence and Evasion Techniques - https://sysdig.com/blog/chaos-malware-persistence-evasion-techniques/

A technical analysis of Pegasus for Android – Part 1 - https://cybergeeks.tech/a-technical-analysis-of-pegasus-for-android-part-1/

Reverse Engineering a Windows 95 Game - https://sidneys1.com/reverse-engineering/2023/03/16/reverse-engineering-a-win95-game-II.html

VBA: resolving exports in runtime without NtQueryInformationProcess or GetProcAddress - https://adepts.of0x.cc/vba-exports-runtime/

Genesis - The Birth of a Windows Process (Part 1) - https://fourcore.io/blogs/how-a-windows-process-is-created-part-1

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.18.md

Server-side prototype pollution: Black-box detection without the DoS - https://portswigger.net/research/server-side-prototype-pollution

Cover Image for EKO2022 Enter the metaverse CTF Challenge 1 — Phoenixtto - https://stermi.xyz/blog/eko2022-ctf-phoenixtto-solution

LinkSys EA6100 AC1200 - Part 1 - PCB reversing - https://0x434b.dev/linksys-ea6100_pt1/

Remote NTLM relaying through meterpreter on Windows port 445 - https://diablohorn.com/2018/08/25/remote-ntlm-relaying-through-meterpreter-on-windows-port-445/

APT-C-36: from NjRAT to LimeRAT - https://lab52.io/blog/apt-c-36-from-njrat-to-apt-c-36/

#informatyka