konik_polanowy

Brakuje opcji przejścia do osobnego wpisu w nowej karcie przeglądarki

#hejto

to się porobiło

#wolskiowojnie #wolski

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.01.md

Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1 - https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1

Inglourious Drivers – A Journey of Finding Vulnerabilities in Drivers - https://www.cyberark.com/resources/threat-research-blog/inglourious-drivers-a-journey-of-finding-vulnerabilities-in-drivers

Git Notes: git's coolest, most unloved­ feature - https://tylercipriani.com/blog/2022/11/19/git-notes-gits-coolest-most-unloved-feature/

How to List Files Installed From a RPM or DEB Package in Linux - https://www.tecmint.com/list-files-installed-from-rpm-deb-package-in-linux/

TTPs: JmpNoCall - https://steve-s.gitbook.io/0xtriboulet/ttps/ttps-jmpnocall

#informatyka

103 + 1 = 104

Tytuł: Samolot myśliwski przechwytujący MiG-31

Autor: Jerzy Grzegorzewski

Kategoria: historia

Ocena: 7/10

Książka z serii: " Typy Broni i Uzbrojenia". Książka oprócz standardowego opisu konstrukcji, osiągów ma jeszcze dwa tł. Pierwszy to wątek polityczny. ZSRR potrzebował maszyny zdolnej zniszczyć bombowce B-1, B-52 i pociski manewrujące typu "cruise". Kiedy pierwsze tego typu testy zakończyły się sukces, ZSRR nie naciskało o to podczas negocjacji w sprawie wzajemnych rozbrojeń. Drugi jest wątek szpiegowski w połowie lat 80, który wymusił modernizacje płatowca.

Prywatny licznik: 24/200

#bookmeter

101 + 1 = 102

Tytuł: Mężczyźni objaśniają mi świat

Autor: Rebecca Solnit

Kategoria: felieton

Ocena: 1/10

Prywatny licznik: 22/200

Po pierwsze, to jest zbiór felietonów pisanych w różnym okresie czasu. Po drugie pozycja została wydana w 2014 roku i była pisana z poziomu życia w USA. Świat, normy społeczne, zasady, etc. były inne. Trzeba to mieć na z tyłu głowy podczas czytania. Podczas lektury "objaśnień". No właśnie, bo te tytułowe objaśnienia to nic innego, jak problemy, niedogodności, które autora przedstawia jako problemy, które rzutowały na cały świat kobiet. Inaczej mówiąc, nie przeczytałeś jej książki, a wypowiadasz się na jej temat to obraza, umniejszanie kobietom, które mają dorobek literacki. Autorka spłyca wielodomenowe wydarzenia do stwierdzenia, że, jakby słuchano się kobiet, to można by było uniknąć wielu tragedii, np. 11 września i zamach z tym związany. Pozycja tendencyjna, gdzie autorka ma wybujałe ego. Nie polecam.

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.27.md

Bypassing PatchGuard at runtime - https://hexderef.com/patchguard-bypass

A Potholing Tour in a SoC - https://eshard.com/posts/sca-attacks-on-armv8

Hacking into Toyota’s global supplier management network - https://eaton-works.com/2023/02/06/toyota-gspims-hack/

Uber Reduces Logging Costs by 169x Using Compressed Log Processor (CLP) - https://www.infoq.com/news/2022/11/uber-compressed-log-processor/

Darth Vidar: The Dark Side of Evolving Threat Infrastructure - https://www.team-cymru.com/post/darth-vidar-the-dark-side-of-evolving-threat-infrastructure

#informatyka

95 + 1 = 96

Tytuł: 82 mm moździerz średni wz. 1937

Autor: Andrzej Ciepliński, Ryszard Woźniak

Kategoria: historia

Ocena: 7/10

Prywatny licznik: 21/200

 Książka z serii: "Typy Broni i Uzbrojenia. Tym razem o radzieckim moździerzu. W jednej z książek Suworowa czytałem, że kaliber z radzieckiego moździerza można było strzelać zdobyczną niemiecką amunicją 81 mm. Ta książka to potwierdza oraz przytacza krótką historię tego typu uzbrojenia.

#bookmeter

95 + 1 = 96

Tytuł: Uniwersalny 7,62 mm karabin maszynowy PK/PKS

Autor: Stanisław Torecki

Kategoria: inne

Wydawnictwo: historia

Ocena: 7/10

Prywatny licznik: 21/200

Książka z serii: "Typy Broni i Uzbrojenia. Tytułowy PK/PKS powstał jako połączenie rkm i ckmu. Jest też wersja przystosowana do montowania w czołgu, czyli PKT. Konstrukcja oparta jest na poczciwym kałachu.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

chce pobrać z google drive duży plik, tak 70 giga., po jakiś 20% przerywa

net po kablu, przeglądarka mozilla nowa wersja

#google #internet #pytanie

94 + 1 = 95

Tytuł: Dorosłe dzieci niedojrzałych emocjonalnie rodziców

Autor: Lindsay C. Gibson

Kategoria: poradnik

Ocena: 8/10

Sporo jest książek, które traktują relacje między ludźmi, jako toksyczne, czy egoistyczne. Jakoś o sferze emocjonalnej się zapomina, mimo że jest sporo recenzji książki "Inteligencja emocjonalna". A to właśnie emocje mają dużą moc sprawczą. A co się dzieje, kiedy to dziecko nie ma od rodziców odpowiednich wzorców? Na to odpowiada autorka. Tak do połowy jest wytłumaczenie, czym jest inteligencja emocjonalna, co daje, jakie korzyści poznanie (uświadomienie) ze sobą nosi, etc. Później jest opis dwóch typów: internalizator i eksternalizator plus tym, czy się odznaczają. W ostatnich rozdziałach znajdują się rady, jak należy działać, aby przepracować dzieciństwo w przypadku bycia jednym lub drugim typem. Książkę zamyka rozdział, czym się cechują ludzie z wysoką inteligencją emocjonalną. Zdecydowanie książka do przepracowania, a nie czytania ot, tak.

Prywatny licznik: 19/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

93 + 1 = 94

Tytuł: Samolot myśliwski Jak-23

Autor: Piotr Bartoszewski

Kategoria: historia

Ocena: 6/10

Książka z serii: "Typy Broni i Uzbrojenia". Samolot, który nie miał okazji wykazać się w walce z dwóch powodów: produkcja seryjna MiGa-15 i wady fabryczne. Hermaszewski szkolił się na tym samolocie.

Prywatny licznik: 20/200

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.25.md

Watching a Crypto Investment Scam WhatsApp Group - https://garwarner.blogspot.com/2023/02/watching-crypto-investment-scam.html

APT Bahamut Attacks Indian Intelligence Operative using Android Malware - https://www.cyfirma.com/outofband/apt-bahamut-attacks-indian-intelligence-operative-using-android-malware/

Fantastic Windows Logon types and Where to Find Credentials in Them - https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them

Invariant Testing WETH With Foundry - https://mirror.xyz/horsefacts.eth/Jex2YVaO65dda6zEyfM_-DXlXhOWCAoSpOx5PLocYgw

Reverse engineering an e-ink display - https://zeus.ugent.be/blog/22-23/reverse_engineering_epaper/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.23.md

Analyzing Malicious OneNote Documents - https://blog.didierstevens.com/2023/01/22/analyzing-malicious-onenote-documents/

GraphQL exploitation – All you need to know - https://cybervelia.com/?p=736

mast1c0re: Part 1 – Modifying PS2 game save files - https://mccaulay.co.uk/mast1c0re-part-1-modifying-ps2-game-save-files/

A Practical Tutorial on PCIe for Total Beginners on Windows (Part 1) - https://ctf.re/windows/kernel/pcie/tutorial/2023/02/14/pcie-part-1/

Large Language Models and Where to Use Them: Part 1 - https://txt.cohere.ai/llm-use-cases/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.21.md

Smashing The Stack For Fun And Profit, 2023 Edition - https://zero.bs/smashing-the-stack-for-fun-and-profit-2023-edition.html

Collecting from Microsoft Teams using PowerShell - https://bakerstreetforensics.com/2021/05/10/collecting-from-microsoft-teams-using-powershell/

Hacking Some More Secure USB Flash Drives (Part I) - https://blog.syss.com/posts/hacking-usb-flash-drives-part-1/

Enforcing Kubernetes Best Practices using Kyverno and Argo CD - https://akuity.io/blog/argo-cd-kyverno-best-practice-policies/

Storing Secrets in HashiCorp Vault in Kubernetes - An Overview - https://prateeknandle.hashnode.dev/storing-secrets-in-hashicorp-vault-in-kubernetes-an-overview

#informatyka

84 + 1 = 85

Tytuł: Lotnictwo wojskowe Rosji - Tom III

Autor: Piotr Butowski

Kategoria: militaria

Ocena: 7/10

Prywatny licznik: 18/200

Książka z 1997 roku. Czytanie jej miało na celu zapoznanie się z głównymi nurtami i prototypami, jakie w latach 90 były w Rosji. Co jest zauważalne to spore wykorzystanie części/silników, etc. z Zachodu.

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.19.md

Cloud Credentials Phishing | Malicious Google Ads Target AWS Logins - https://www.sentinelone.com/blog/cloud-credentials-phishing-malicious-google-ads-target-aws-logins/

Bit Twiddling Hacks - https://graphics.stanford.edu/~seander/bithacks.html

Deep-dive to Azure AD device join - https://aadinternals.com/post/devices/

SQL Injection: Utilizing XML Functions in Oracle and PostgreSQL to bypass WAFs - https://mahmoudsec.blogspot.com/2023/02/sql-injection-utilizing-xml-functions.html

Social Engineering - A Coinbase Case Study - https://www.coinbase.com/blog/social-engineering-a-coinbase-case-study

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.17.md

The importance of limits for containerised JVM applications - https://blog.viascom.dev/the-importance-of-limits-for-containerised-jvm-applications-94c51e730059

Implementing Global Injection and Hooking in Windows - https://m417z.com/Implementing-Global-Injection-and-Hooking-in-Windows/

Offensive Wi-Fi Security - https://tbhaxor.com/offensive-wifi-security/

XXE with Auto-Update in install4j - https://frycos.github.io/vulns4free/2023/02/12/install4j-xxe.html

DualShock4 Reverse Engineering - Part 1 - https://blog.the.al/2023/01/01/ds4-reverse-engineering.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.15.md

A guest in another process - a story of a remote thread crash - https://m417z.com/A-guest-in-another-process-a-story-of-a-remote-thread-crash/

WEEKEND DESTROYER - RCE in Western Digital PR4100 NAS - https://www.flashback.sh/blog/weekend-destroyer-wd-pr4100-rce

Pwnagotchi – Maximize Crackable WPA Key Material For Bettercap - https://www.darknet.org.uk/2023/02/pwnagotchi-maximize-crackable-wpa-key-material-for-bettercap/

I'm Building a Self-Destructing USB Drive - https://interruptlabs.ca/2022/07/29/I-m-Building-a-Self-Destructing-USB-Drive/

LocalPotato - When Swapping The Context Leads You To SYSTEM - https://www.localpotato.com/localpotato_html/LocalPotato.html

#informatyka

74 + 1 = 75

Tytuł: Prosto i uważnie na co dzień

Autor: Agnieszka Krzyżanowska

Kategoria: historia

Ocena: 6/10

Prywatny licznik: 17/200

Książka, co do formy i treści przypomina wpisy z bloga. Jest dużo subiektywizmu, czym jest esencjonalizm i jak należy go postrzegać. Gdyby autora zebrała więcej książek na ten temat, wykonała analizę i przedstawiła to byłoby lepiej. Tego szukam w tego typu pozycjach, a nie że dzieci są pozbawione przymiotów dorosłości.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.13.md

Queueing in the Linux Network Stack - https://www.coverfire.com/articles/queueing-in-the-linux-network-stack/

Pre-Auth RCE in Aspera Faspex: Case Guide for Auditing Ruby on Rails - https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/

A Custom Python Backdoor for VMWare ESXi Servers - https://blogs.juniper.net/en-us/threat-research/a-custom-python-backdoor-for-vmware-esxi-servers

Avoiding direct syscall instructions by using trampolines - https://eversinc33.github.io/posts/avoiding-direct-syscall-instructions/

Post-Exploitation: Abusing the KeePass Plugin Cache - https://blog.quarkslab.com/post-exploitation-abusing-the-keepass-plugin-cache.html

#informatyka