konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.17.md

The importance of limits for containerised JVM applications - https://blog.viascom.dev/the-importance-of-limits-for-containerised-jvm-applications-94c51e730059

Implementing Global Injection and Hooking in Windows - https://m417z.com/Implementing-Global-Injection-and-Hooking-in-Windows/

Offensive Wi-Fi Security - https://tbhaxor.com/offensive-wifi-security/

XXE with Auto-Update in install4j - https://frycos.github.io/vulns4free/2023/02/12/install4j-xxe.html

DualShock4 Reverse Engineering - Part 1 - https://blog.the.al/2023/01/01/ds4-reverse-engineering.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.15.md

A guest in another process - a story of a remote thread crash - https://m417z.com/A-guest-in-another-process-a-story-of-a-remote-thread-crash/

WEEKEND DESTROYER - RCE in Western Digital PR4100 NAS - https://www.flashback.sh/blog/weekend-destroyer-wd-pr4100-rce

Pwnagotchi – Maximize Crackable WPA Key Material For Bettercap - https://www.darknet.org.uk/2023/02/pwnagotchi-maximize-crackable-wpa-key-material-for-bettercap/

I'm Building a Self-Destructing USB Drive - https://interruptlabs.ca/2022/07/29/I-m-Building-a-Self-Destructing-USB-Drive/

LocalPotato - When Swapping The Context Leads You To SYSTEM - https://www.localpotato.com/localpotato_html/LocalPotato.html

#informatyka

74 + 1 = 75

Tytuł: Prosto i uważnie na co dzień

Autor: Agnieszka Krzyżanowska

Kategoria: historia

Ocena: 6/10

Prywatny licznik: 17/200

Książka, co do formy i treści przypomina wpisy z bloga. Jest dużo subiektywizmu, czym jest esencjonalizm i jak należy go postrzegać. Gdyby autora zebrała więcej książek na ten temat, wykonała analizę i przedstawiła to byłoby lepiej. Tego szukam w tego typu pozycjach, a nie że dzieci są pozbawione przymiotów dorosłości.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.13.md

Queueing in the Linux Network Stack - https://www.coverfire.com/articles/queueing-in-the-linux-network-stack/

Pre-Auth RCE in Aspera Faspex: Case Guide for Auditing Ruby on Rails - https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/

A Custom Python Backdoor for VMWare ESXi Servers - https://blogs.juniper.net/en-us/threat-research/a-custom-python-backdoor-for-vmware-esxi-servers

Avoiding direct syscall instructions by using trampolines - https://eversinc33.github.io/posts/avoiding-direct-syscall-instructions/

Post-Exploitation: Abusing the KeePass Plugin Cache - https://blog.quarkslab.com/post-exploitation-abusing-the-keepass-plugin-cache.html

#informatyka

66 + 1 = 67

Tytuł: Konstantynopol 1453

Kategoria: historia

Ocena: 7/10

Jedna ze smutniejszych książek, jakie czytałem do tej pory. Autor zaczyna od samego początku, następnie przechodzimy do kolejnych wzlotów i upadków. Tych drugiej jest oczywiście więcej. Wzajemne animozje, brak działania na rzecz cesarstwa, tylko patrzenie, co by uszczknąć dla siebie i pomysłu na zablokowanie działań Wenecji, kiedy była jeszcze szansa na to.

Prywatny licznik: 16/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

66 + 1 = 67

Tytuł: Śmigłowiec Mi-4

Autor: Jerzy Grzegorzewski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Tym razem o śmigłowcu stworzonym z racji wojny koreańskiej i tamtejszym powszechnym użyciu śmigłowców do transportowania żołnierzy i zaopatrzenia przez Amerykanów. Coś, co wyróżniało tę konstrukcję to, że posiadała silnik tłokowy. Inne działa Mila będą miały sinik turbinowy.

Prywatny licznik: 15/200

#bookmeter #ksiazki

66 + 1 = 67

Tytuł: Samolot transportowy An-26

Autor: Wiesław Kasza

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Rodzina radzieckich samolotów transportowych przypomina spaghetti western, gdzie każdy z samolotów ma coś z poprzedniego. Tak samo było w przypadku tytułowego płatowca.

Prywatny licznik: 14/200

#bookmeter #ksiazki

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.09.md

Incident Response in Google Cloud: Forensic Artifacts - https://blog.sygnia.co/incident-response-in-google-cloud-forensic-artifacts

 New Old Bugs in the Linux Kernel - https://blog.grimm-co.com/2021/03/new-old-bugs-in-linux-kernel.html

Threat Modelling Cloud Platform Services by Example: Google Cloud Storage - https://research.nccgroup.com/2023/01/31/threat-modelling-cloud-platform-services-by-example-google-cloud-storage/

Linux Kernel Defence Map - https://github.com/a13xp0p0v/linux-kernel-defence-map

The MarkdownTime Vulnerability: How to Avoid This DoS Attack on Business Critical Services - https://www.legitsecurity.com/blog/dos-via-software-supply-chain-innumerable-projects-exposed-to-a-markdown-library-vulnerability

#informatyka

#autodesk

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.09.md

Building a Custom Mach-O Memory Loader for macOS - Part 1 - https://blog.xpnsec.com/building-a-mach-o-memory-loader-part-1/

Hacking into Toyota’s global supplier management network - https://eaton-works.com/2023/02/06/toyota-gspims-hack/

StarHound - CLI import tool for SharpHound/AzureHound data - https://malacupa.com/2023/01/26/starhound

The Mac Malware of 2022 - https://objective-see.org/blog/blog_0x71.html

Bug Writeup: RCE via SSTI on Spring Boot Error Page with Akamai WAF Bypass - https://h1pmnh.github.io/post/writeup_spring_el_waf_bypass/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.07.md

macOS Ventura and the new dyld shared cache system - https://khronokernel.github.io/macos/2022/06/22/VENTURA-DYLD.html

RCE in Avaya Aura Device Services - https://blog.assetnote.io/2023/02/01/rce-in-avaya-aura/

Reversing an ASIC Based Arcade Game - https://github.com/batteryshark/writeups/wiki/Reversing-an-ASIC-Based-Arcade-Game

Exploiting the xmlrpc.php on all WordPress versions - https://nitesculucian.github.io/2019/07/01/exploiting-the-xmlrpc-php-on-all-wordpress-versions/

How to launch Command Prompt and powershell from MS Paint - https://tzusec.com/how-to-launch-command-prompt-and-powershell-from-ms-paint/

#informatyka

Czy pomoc w związku z trzęsienie ziemi jest też kierowana do Syrii?

#turcja

57 + 1 = 58

Tytuł: Haubica kal. 122 mm wz. 1938

Autor: Czesław Rychlewski

Kategoria: historia

Ocena: 7/10

Prywatny licznik: 13/200

Książka z serii: " Typy Broni i Uzbrojenia". Ty razem o radzieckiej haubicy kalibru 122 mm. Powstała znacznie niż później niż MŁ-20 i na początku nie widziano sensu jej produkowania i używania takowej amunicji. O samej haubicy nie ma dużo do powiedzenia poza opisem jej konstrukcji i krótką historią (zwłaszcza elementów cofania po wystrzale).

#bookmeter

57 + 1 = 58

Tytuł: Naddźwiękowy samolot bombowo-rakietowy Tu-22

Autor: Jerzy Grzegorzewski

Kategoria: historia

Wydawnictwo: Bellona

ISBN: 8311100918

Ocena: 7/10

Prywatny licznik: 12/200

Książka z serii: " Typy Broni i Uzbrojenia". Ty razem o niezbyt udanej konstrukcji, która została zrealizowana w 4 wersjach: K jako nosiciel CH-22; P walki radioelektronicznej; R rozpoznawczo-bombowy i U szkolny. Do tych wersji dochodzi też oznaczenie D, czyli z możliwością tankowania w powietrzu. Niestety samolot miał sporo wad, które nie wybaczały błędów, mimo tego zaliczył parę misji bojowych, np. po stronie irackiej bombardując Irańczyków.

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.05.md

Phishing with GitHub - https://www.form3.tech/engineering/content/phishing-github

Hiding In PlainSight - Indirect Syscall is Dead! Long Live Custom Call Stacks - https://0xdarkvortex.dev/hiding-in-plainsight/

Tools and Techniques for Red Team / Penetration Testing - https://github.com/A-poc/RedTeam-Tools

Attacking Active Directory: 0 to 0.9 - https://zer1t0.gitlab.io/posts/attacking_ad/

Using an Android emulator for API hacking - https://zerodayhacker.com/using-an-android-emulator-for-api-hacking/

#informatyka

56 + 1 = 57

Tytuł: Ego to Twój wróg

Autor: Ryan Holiday

Kategoria: poradnik

Wydawnictwo: Onepress

Liczba stron: 208

Ocena: 10/10

Prywatny licznik: 11/200

Książka, do której pewnie nie raz będę wracał, ale nie żeby sobie ją poczytać tylko "skorygować kurs" na właściwe tory. Tym, co się błędnie pokazuje trasę, jest ego. Czym jest ego? Zapewne jeden z drugim znasz takie osoby lub nią jesteś, które na każde twierdzenie usłyszysz zdanie zaczynające się od "ja". Takowe też, ogłaszają wielkie plany na lewo i prawo, chwalą się poczynaniami, które są "ubrane" w przesadne określenia, czy tam zdjęcia Linkedinie najczęściej. To wszystko jest ego. Książka jest usiana historiami, jak ktoś wszedł na szczyt, chwilę na nim pobył i zaraz spadł (autor jest tego przykładem). Ten spadek w większości przypadków był ostateczny dla takiej osoby. Przyczyną jest ego, które przyćmiewa pełny obraz, zatraca się w wybujałej wyobraźni. Autor nie "pieści" się z czytelnikiem. Stawia sprawę jasno i gratuluje dotarcia do końca. Nie dziwę się. Dla części osób "dotknięcie trawy" może być szokujące.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.03.md

Understanding the x86's Decimal Adjust after Addition (DAA) instruction - https://www.righto.com/2023/01/understanding-x86s-decimal-adjust-after.html

Implementing Nuclei into your GitHub CI/CD pipelines - https://blog.projectdiscovery.io/implementing-nuclei-into-your-github-ci-cd-for-scanning-live-web-applications/

Finding Truth in the Shadows - https://www.elastic.co/security-labs/finding-truth-in-the-shadows

Bitwarden design flaw: Server side iterations - https://palant.info/2023/01/23/bitwarden-design-flaw-server-side-iterations/

Basics for Binary Exploitation - https://o5wald.github.io/posts/binary_exploitation_basics/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.02.01.md

Bypassing Cloudflare WAF: XSS via SQL Injection - https://www.ukusormus.com/bypassing-cloudflare-waf-xss-via-sql-injection/

Hiding In PlainSight - Indirect Syscall is Dead! Long Live Custom Call Stacks - https://0xdarkvortex.dev/hiding-in-plainsight/

Understanding the Heap - a beautiful mess - https://jackfromeast.site/2023-01/understand-the-heap-a-beautiful-mess.html

Hacking eInk Price Tags - https://dmitry.gr/?r=05.Projects&proj=29.%20eInk%20Price%20Tags

Introduction to the Windows Filtering Platform - https://scorpiosoftware.net/2022/12/25/introduction-to-the-windows-filtering-platform/

#informatyka

Tytuł: Łupy. Zdobycie Kopenhagi 1807

Autor: Bernard Cornwell

Kategoria: powieść historyczna

ISBN: 8389700603

Liczba stron: 366

Ocena: 7/10

Prywatny licznik: 10/200

Jakoś wpadła ta książka w moje ręce. Chyba to przez tytuł. Na początku rozpoczynał się opis pojedynku, a później zabójstwa. Myślałem, że to jakiś oryginalny wstęp, a tu im dalej historia się rozwijała. Przeczytałem do końca, bo raz, że tak trzeba to dwa, dość wciągające było, to jak główny bohater radzi sobie z problemami, które na niego spadły. Taka powieść historyczna z romansem i tajną misją szpiegowską.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.01.30.md

Pwn the ESP32 crypto-core - https://limitedresults.com/2019/08/pwn-the-esp32-crypto-core/

b3typer - bi0sCTF 2022 - https://blog.bi0s.in/2023/01/23/Pwn/bi0sCTF22-b3typer/

Getting to know memblock - https://insecuremode.com/post/2021/12/14/getting-to-know-memblock.html

PhoneSploit Pro - https://github.com/azeemidrisi/phonesploit-pro

Operator’s Guide to the Meterpreter BOFLoader - https://www.trustedsec.com/blog/operators-guide-to-the-meterpreter-bofloader/

#informatyka