konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.26.md

pyghidra-mcp: Headless Ghidra MCP Server for Project-Wide, Multi-Binary Analysis - https://clearbluejar.github.io/posts/pyghidra-mcp-headless-ghidra-mcp-server-for-project-wide-multi-binary-analysis/

CrossC2 Expanding Cobalt Strike Beacon to Cross-Platform Attacks - https://blogs.jpcert.or.jp/en/2025/08/crossc2.html

MURKY PANDA: A Trusted-Relationship Threat in the Cloud - https://www.crowdstrike.com/en-us/blog/murky-panda-trusted-relationship-threat-in-cloud/

What the NULL?! Pre-Auth Wing FTP Server RCE (CVE-2025-47812) - https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/

Claude is competitive with humans in (some) cyber competitions - https://red.anthropic.com/2025/cyber-competitions/

#informatyka

1245 + 1 = 1246

Tytuł: Vicksburg 1862-1863

Autor: Jarosław Wojtczak

Kategoria: historia

Format: e-book

Ocena: 7/10

Stary dobry "Habek". Książkę należy czytać z Google Maps. Są mapki i zdjęcia, ale zobaczenie jak wygląda tamtejszy teren dużo daje. Zwłaszcza rzeka, bo książka zaczyna się od bitwy morskiej właściwie o uzyskanie przewagi na morzu. Dalej są wymieniony powody wybuchu wojny secesyjnej. Spór o niewolnictwo to był ważny, ale nie aż tak. W sumie to bym zaczął marudzić, że autor tak głęboko wszedł w temat, jednak chronologicznie jak już idziemy przez bitwy i postacie po stronie Konfederatów i Unii to się przydaje. Generał Grant śmiałym i pomysłowym ruchem, raz, że przetransportował swoje wojsko na teren wroga to jeszcze atakował od najmniej spodziewanej strony. Nie wszystko przeszło gładko, jednak prezydent Lincoln był bardzo zadowolony. Samo zdobycie twierdzy zostało przyćmione przez wyniki bitwy pod Gettysburgiem, co powszechnie uważa się za punkt zwrotny w wojnie. Autor wskazuje jednak, że zdobycie twierdzy miało większe znaczenie.

Prywatny licznik: 97/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1244 + 1 = 1245

Tytuł: Algorytmy. Kiedy mniej myśleć i inne sposoby na racjonalne życie

Autor: Brian Christian, Tom Griffiths

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Format: e-book

Ocena: 6/10

Parę książek o algorytmach już czytałem. Były tak wzory i przykłady typowo akademickie. Temat jest obszerny a, że tytuł jest taki "ludzki" to wziąłem i przeczytałem. Napiszę tak. Jakbym nie czytał tych wcześniejszych technicznych książek to by mi się spodobało. Tutaj jest obszerny opis, w jaki sposób dany problem został rozwiązany przy użyciu współczesnego sposobu myślenia. Na przykład 37% jest wskazany jako problem sekretarki, czy wybór sercowej wybranki.

Prywatny licznik: 96/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1243 + 1 = 1244

Tytuł: A Practical Guide to Azure DevOps: Learn by doing - Third Edition

Autor: Milindanath Hewage

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 6/10

Książka jest z 2020 roku, więc jak na dziś to historia. Tak, żeby sobie poczytać to w sumie na raz. Tekstu nie ma za dużo z racji screenów tego, co można było znaleźć w Azure. Jest o gicie, ustawiania sprintów na teamu, dashbordu, CI/CD i inne takowe rzeczy.

Prywatny licznik: 95/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.24.md

Creating Processes Using System Calls - https://www.coresecurity.com/core-labs/articles/creating-processes-using-system-calls

2025 Optical Media Durability Update - https://blog.dshr.org/2025/08/2025-optical-media-durability-update.html

pyghidra-mcp: Headless Ghidra MCP Server for Project-Wide, Multi-Binary Analysis - https://clearbluejar.github.io/posts/pyghidra-mcp-headless-ghidra-mcp-server-for-project-wide-multi-binary-analysis/

Beyond Beacon: Writing BOF and a Native Rust COFF Loader - https://malware-decoded.com/rust-bof-coff-loader/

MITM6 + NTLM Relay: How IPv6 Auto-Configuration Leads to Full Domain Compromise - https://www.resecurity.com/blog/article/mitm6-ntlm-relay-how-ipv6-auto-configuration-leads-to-full-domain-compromise

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.22.md

Netexec Workshop Active Directory Lab Writeup - https://blog.anh4ckin.ch/posts/netexec-workshop2k25/

Reverse Engineering of the Lockbit Linux ESXi Variant - https://hackandcheese.com/posts/blog1_lockbit/

A Quick Dive Into The Linux Kernel Page Allocator - https://syst3mfailure.io/linux-page-allocator/

Have You Looked in the Trash? Unearthing Privilege Escalations from the Active Directory Recycle Bin - https://cravaterouge.com/articles/ad-bin/

So you want to rapidly run a BOF? Let's look at this 'cli4bofs' thing then - https://blog.z-labs.eu/2025/06/04/all-about-cli4bofs-tool.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.20.md

Don’t Phish-let Me Down: FIDO Authentication Downgrade - https://www.proofpoint.com/us/blog/threat-insight/dont-phish-let-me-down-fido-authentication-downgrade

Distribution of SmartLoader Malware via Github Repository Disguised as a Legitimate Project - https://asec.ahnlab.com/en/89551/

Pantheon Introduction: A Guide and Script Collection for Mythic Eventing - https://specterops.io/blog/2025/08/15/pantheon-introduction-a-guide-and-script-collection-for-mythic-eventing/

When Defenders Become the Attackers: The Elastic EDR 0-Day (RCE + DoS) - https://ashes-cybersecurity.com/0-day-research/

All You Need Is MCP - LLMs Solving a DEF CON CTF Finals Challenge - https://wilgibbs.com/blog/defcon-finals-mcp/

#informatyka

1234 + 1 = 1235

Tytuł: Interwencje

Autor: Noam Chomsky

Kategoria: publicystyka literacka, eseje

Format: e-book

Ocena: 6/10

Zbiór felietonów z lat 2002-2006 głównie dotyczących Bliskiego Wschodu. Mają tak po 5-7 stron. Dziś to raczej historia. Za pośrednictwem faktów Chomsky przedstawia, że inwazja na Irak to był błąd. Bush Junior nie ma żadnej strategii, co rozwiązania konfliktu między Palestyną a Izraelem.

Prywatny licznik: 94/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1233 + 1 = 1234

Tytuł: Sekrety szpiegów i książąt

Autor: Christine Ockrent, Alexandre de Marenches

Kategoria: biografia, autobiografia, pamiętnik

Format: e-book

Ocena: 7/10

Forma tej książki to mieszanka autobiografii zrealizowanej za pośrednictwem wywiadu rzeki, gdzie odpowiadający steruje rozmową. Generalnie ciężko to się czyta. Czy warto? Marenches to szlachcic i były szef francuskiej Służby Dokumentacji Wywiadu i Kontrwywiadu. Ilość osób, które znał na całym świecie przytłacza. Ogólnie wszystko mu się udawało. To nie kpina z mojej strony. Trzeba brać pod uwagę, że jest to pisane, czy tam mówione po latach. Brak wzmianki o wykształceniu. Zaczyna się od jego dworku w Normandii i okupacji niemieckiej. Zaraz jest obszerna historia przejście przez Pireneje i to nie w celach rozrywkowych. Po tym zostaje adiutantem, tłumaczem przy jednym z francuskich generałów. Nazwisko robi swoje. Przyda się znać kolejność francuskich prezydentów, historii (np. Iran i Chomeini). Ma wielki szacunek do ZSRR i krajów z byłego bloku wschodniego za bardzo dobry wachlarz pracy. Jest wzmianka o Solidarności i zamach na papieża. Tu nie ma żadnych Jamesów Bondów tylko znajomości.

Prywatny licznik: 93/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.18.md

Active Directory Enumeration – ADWS - https://ipurple.team/2025/08/12/active-directory-enumeration-adws/

Driver Reverse Engineering 101 - https://eversinc33.com/posts/driver-reversing.html

Unmasking SocGholish: Silent Push Untangles the Malware Web Behind the “Pioneer of Fake Updates” and Its Operator, TA569 - https://www.silentpush.com/blog/socgholish/

Going for Broke(ring) – Offensive Walkthrough for Nested App Authentication - https://specterops.io/blog/2025/08/13/going-for-brokering-offensive-walkthrough-for-nested-app-Entra ID Incident Response: Advanced PowerShell Techniques - https://cyberdom.blog/entra-id-incident-response-advanced-powershell-techniques/

#informatyka

1221 + 1 = 1222

Tytuł: Międzyrzecki Rejon Umocniony

Autor: Andrzej Toczewski

Kategoria: historia

Format: e-book

Ocena: 7/10

Książka dość krótka, bo 62 strony. W sumie to wystarczy, bo sam opis, co tam jest to byłby nudny. A tak jest początek w postaci niemieckiego myślenia, o tym, że kolejna wojna będzie na Zachodzie a fortyfikacje na Wschodzie to mają być zabezpieczeniem na wszelki wypadek. Koncepcja słuszna. Dlatego trzymali rozbudowę ścisłej tajemnicy, co w książce jest dość dobitnie wskazane. Sporo miejsca jest poświęcone relacjom ludzi, którzy tam pracowali, wraz z nazwiskami i stanowiskami. W 1941 i 1942 Niemcy zaprzestali prac, co srogo się zemściło, kiedy białoruski front ruszył. Ruscy zatrzymali się bite dwa dni, wzięli w okrążenie i po wydzieleniu odpowiednich sił pojechali na Berlin. Rzecz by się nie udała, gdyby nie zebrane informacje przez polskich skoczków. Koniec książki zwieńczy wzmianka o tamtejszych nietoperzach.

Prywatny licznik: 92/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1220 + 1 = 1221

Tytuł: Zagubiony hegemon. Zmarnowana szansa Ameryki i rewolucja Trumpa

Autor: Łukasz Gadzała

Kategoria: publicystyka literacka, eseje

Format: e-book

Ocena: 8/10

Książka jak to kolejny prezydent USA od Regana do Bidena albo nie miał większej koncepcji, czy nie rozumiał, jaka panowała ówczesna rzeczywistość. Książka tłumaczy zarzewia dzisiejszych konfliktów. Ukraina, Gaza i Tajwan. Tłumaczy to dość dobitnie. Jest "ciężka", ale nie akademicka, jednak bardzo szczegółowa w fakty. Ci, co czytali "Zderzenie cywilizacji", Maxa Webera, czy coś od Roberta D. Kaplana to powinni zgrabnie zrozumieć rzeczywistość. Przydałaby się wiedza historyczna tak z ostatnich 40. Autor nie tłumaczy wydarzeń, tylko wstawia je celem wyjaśnienia tego, co chce przekazać. A jest co. Zgodę Rosji na rozszerzenie NATO w latach 90 to sobie Amerykanie sami dopowiedzieli za sprawą niesprecyzowanych rozmów. Nic nie podpisano. Sprawa otwarta, co jest dobitnie widoczne zwłaszcza po 22.02.2022 roku. Wcześniej jest w podobnym tonie o Gruzji. Nie tylko o Europie jest. Bliski Wschód ma sporo miejsca zwłaszcza bezsens Afganistanu i Iraku. Podobnie z Chinami. Tak pod koniec każdego rozdziału są wskazane propozycje zmiany kierunku, w jakim powinna iść Ameryka na przykładzie książki byłego premiera Australii, czy wyjściu z pułapki Tukidydesa. Koniec wieńczy zapowiedź przejęcia prezydentury Trumpa i powody, dla których wygrał.

Prywatny licznik: 91/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.16.md

Many Registered Users, Few Core Members - https://nattothoughts.substack.com/p/few-and-far-between-during-chinas

Exploiting Retbleed in the real world - https://bughunters.google.com/blog/6243730100977664/exploiting-retbleed-in-the-real-world

RV130X Firmware Analysis - https://raffo24.github.io/hardware%20hacking/FirmwareAnalysis/

We Know What You Did (in Azure) Last Summer - https://www.netspi.com/blog/technical-blog/cloud-pentesting/azure-resource-attribution-via-tenant-id-enumeration/

Zero Click, One NTLM: Microsoft Security Patch Bypass (CVE-2025-50154) - https://cymulate.com/blog/zero-click-one-ntlm-microsoft-security-patch-bypass-cve-2025-50154/

Chinese SMS Spammers Go Mobile - https://garwarner.blogspot.com/2025/08/chinese-sms-spammers-go-mobile.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.14.md

No Alloc, No Problem: Leveraging Program Entry Points for Process Injection - https://bohops.com/2023/06/09/no-alloc-no-problem-leveraging-program-entry-points-for-process-injection/

Unpacking ShadowCoil’s (RansomHub Ex-affiliate) Credential Harvesting Tool - https://www.esentire.com/blog/unpacking-shadowcoils-ransomhub-ex-affiliate-credential-harvesting-tool

Fuzzing: From Zero to 0-day #1 | Introduction to Fuzzing - https://blog.78researchlab.com/23adb461-3e5b-8090-ad7c-e533a75cb352

How to store Defender XDR data for years in Sentinel data lake without expensive ingestion cost - https://jeffreyappel.nl/how-to-store-defender-xdr-data-for-years-in-sentinel-data-lake-without-expensive-ingestion-cost/

Certify 2.0 - https://specterops.io/blog/2025/08/11/certify-2-0/

#informatyka

1214 + 1 = 1215

Tytuł: Moje światy sztuczne i realne. Jak narodziła się AI najnowszej generacji

Autor: Fei-Fei Li

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Format: e-book

Ocena: 7/10

Książka jest jednocześnie autobiografią i historią sztucznej inteligencji. Taka dwoistość. W sumie to autorka jest "wpisana" w AI, którą widzimy dziś. Zaczyna się od Chin a później w pralni chemicznej w USA. W college Fei-Fei zaczyna swoją przygodę z tematem sztucznej inteligencji. Tutaj jest ważny punkt z powodu wsparcia ze strony nauczycieli, jakie otrzymała. Wsparcie merytoryczne, co przełożyło się na renomowaną uczelnie-Princeton University. Dalej to już praca nad projektami, czyli pierwszą bazą danych do uczenia modelu. Na początku ręcznie pobierane zdjęcia z Google, a później optymalizacja w postaci algorytmów i konferencja, gdzie ktoś zrobił to szybciej przy pomocy sieci neuronowej. Teka na Stanfordzie i wzięcie pod skrzydła Karpathy'eg. Książka kończy się na jej pracy w Google Cloud. Nie ma jakiś super mocy czy innych takich rzeczy. Za sprawą swojej pracy osiągnęła sukces i to na skalę światową. Taka trochę taka samoidealizacja.

mniej

Prywatny licznik: 90/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.12.md

Reverse Engineering Hanwha Security Camera Firmware File Decryption with IDA Pro - https://brownfinesecurity.com/blog/hanwha-firmware-file-decryption/

Lifting Binaries, Part 0: Devirtualizing VMProtect and Themida: It's Just Flattening? - https://nac-l.github.io/2025/01/25/lifting_0.html

From Dirty Crypto to Clean Money – The Laundering Playbook of Russophone Cybercriminals - https://www.cybercrimediaries.com/post/from-dirty-crypto-to-clean-money-the-laundering-playbook-of-russophone-cybercriminals

Buried in the Log. Exploiting a 20 years old NTFS Vulnerability - https://swarm.ptsecurity.com/buried-in-the-log-exploiting-a-20-years-old-ntfs-vulnerability/

Reversing Windows Internals (Part 1) - Digging Into Handles, Callbacks & ObjectTypes - https://rayanfam.com/topics/reversing-windows-internals-part1/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.10.md

Lateral Movement – BitLocker - https://ipurple.team/2025/08/04/lateral-movement-bitlocker/

Unmasking the SVG Threat: How Hackers Use Vector Graphics for Phishing Attacks - https://www.seqrite.com/blog/unmasking-the-svg-threat-how-hackers-use-vector-graphics-for-phishing-attacks/

An Introduction into Stack Spoofing - https://dtsec.us/2023-09-15-StackSpoofin/

Breaking ETW flows with Trace Tainter - https://blog.sektor7.net/#!res/2025/trace-tainter.md

Checking for Symantec Account Connectivity Credentials (ACCs) with PrivescCheck - https://itm4n.github.io/checking-symantec-account-credentials-privesccheck/

#informatyka

1197 + 1 = 1198

Tytuł: VX Underground Black Mass: Volume 3

Autor: VX Underground

Kategoria: informatyka, matematyka

Ocena: 7/10

Trzecia część od VX Underground. Tym razem jest więcej artykułów, gdzie większość jest niskopoziomowa. Assembler się kłania. Podobnie jak znajomość javy w pierwszym artykule.

Prywatny licznik: 89/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1196 + 1 = 1197

Tytuł: VX Underground Black Mass: Volume 2

Autor: VX Underground

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

VX Underground jest bardzo dobrze znany w świecie cyber za sprawą sporej kolekcji zdjęć kotów i próbek malware hostowanym na githubie. Książka z wybranymi artykułami, które do łatwych nie należą.

Prywatny licznik: 88/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1195 + 1 = 1196

Tytuł: Tragizm polityki naszych czasów. Strach, fatum i brzemię władzy.

Autor: Robert D. Kaplan

Kategoria: eseje

Format: e-book

Ocena: 6/10

Nie jest to łatwa książka. Trzeba się wczytać. Sporo odniesień do historii najnowszej i do antycznej. Kaplan na podstawie sztuki antycznej przedstawia współczesną politykę. Ową tragedią z tytułu jest coś, co można nazwać doświadczeniem, przeżyciem. Lider inaczej podejmuje decyzję, kiedy "wąchał proch" czy zaczynał od pracy w polu, a nie od salonu Waszyngtonu. Przykładem jest George H.W. Bush, który był na wojnie i jego decyzje zaraz po rozpadzie ZSRR były dość powściągliwe i wbrew ówczesnej opinii publicznej. Cała książka to trochę taka ubrana teza, że ciężkie czasy tworzą silnych ludzi i lepsza jest 100-letnia tyrania niż 1 rok anarchii. Inaczej mówiąc oczywistości, jeśli ktoś nie spał w szkole

Prywatny licznik: 87/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter