konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.15.md

Hiding In PlainSight - Proxying DLL Loads To Hide From ETWTI Stack Tracing - https://0xdarkvortex.dev/proxying-dll-loads-for-hiding-etwti-stack-tracing/

Under the Hood of AFD.sys Part 1: Investigating Undocumented Interfaces - https://leftarcode.com/posts/afd-reverse-engineering-part1/

BadPie: Bake it ‘Til You Fake It - https://dtm.uk/badpie/

Guest Post: How I Scanned all of GitHub’s “Oops Commits” for Leaked Secrets - https://trufflesecurity.com/blog/guest-post-how-i-scanned-all-of-github-s-oops-commits-for-leaked-secrets

A Fuzzy Escape - A tale of vulnerability research on hypervisors - https://bughunters.google.com/blog/5800341475819520/a-fuzzy-escape-a-tale-of-vulnerability-research-on-hypervisors

#informatyka

1329 + 1 = 1330

Tytuł: Overthinking, czyli gdy myślisz za dużo. 23 techniki pokonywania paraliżu analitycznego i skupiania się na teraźniejszości

Autor: Nick Trentor

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Format: e-book

Ocena: 7/10

Książka o tym, jak wydostać się z pętli myślenia, gdzie jedna negatywna prowadzi do innych i błahy problem przeradza się w coś znacznie większego. Na początek jest wyjaśnienie, z czego to wynika, a później jak to zastopować. Różne sposoby i nie ma tu mowy o chodzenia na terapię, tylko na uświadomieniu sobie "z czym to się je". Krótka, ale konkretnie.

Prywatny licznik: 111/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1327 + 1 = 1328

Tytuł: 2017: Wojna z Rosją

Autor: Richard Shirreff

Kategoria: kryminał, sensacja, thriller

Format: książka papierowa

Ocena: 6/10

Nie tak dawno jeden z przedstawicieli polskiej szkoły osintu pisał głupoty odnośnie wojny hybrydowej. Poruszyło to byłego już mundurowego do napisania wątku, gdzie wyjaśnia co i jak. Tytuł tej książki też tam był. Generalnie jest to fikcja, gdzie w 2017 roku Rosja zajmuje Ukrainę i przemierza się do krajów bałtyckich. Dobrze ukazane, w jaki sposób Rosja korzysta przy pomocy "swojej" ludności do wywierania wpływu. Zabójstwa głównych liderów prorosyjskiego ruchu mające podjudzić ludzi do "zaproszenia" obcych wojsk. Atak cyber poprzedzający atak kinetyczny, gdzie wojska NATO jako misja szkoleniowa obrywają. Do tego to się jakoś to się trzymało, ale im dalej to już nie wiem co. Rosjanie zajmują Łotwę i nie przeszukują każdego krzaka, gdzie brytyjski oficer (pewnie wcielenie autora) przez kilka tygodni z odziałem ot, tak sobie koczuje w lesie? Atak na śmigłowiec z ekipy Putina, gdzie ten po 5 dniach od zajęcia kraju leci na jakąś konferencje i FSB nie sprawdza niczego? NATO zbierające się bez żadnych przeszkód przez prawie miesiąc bez jakiekolwiek ataku cyber, dywersji czy innego ze strony Rosji? Serio? Oczywiście pierwsze skrzypce gra Wielka Brytania, która z racji redukcji kosztów traci jeden lotniskowiec, ale wykombinowali coś, co jest chyba rootkitem, gdzie przerywa łączność z Kaliningrad i uniemożliwiają korzystanie Rosji z tamtejszych głowic jądrowych. Jeszcze Iskandery przeprogramowali... Na plus jest wskazanie polityki, gdzie Niemcy, Węgry, Grecja opierają się, co do wysłania wojsk NATO. No i fakt, że Brytyjczycy zmienili zdanie po utracie lotniskowca. Fikcyjna fikcja.

Prywatny licznik: 110/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.13.md

Methods to Bypass OTP in Mobile Apps: Successful VAPT Scenarios - https://www.resecurity.com/blog/article/methods-to-bypass-otp-in-mobile-apps-successful-vapt-scenarios

Absurdity-I: Chrome’s Security Mechanisms - https://para0x0dise.github.io/absurdities/Absurdities-I/#absurdity-i-chromes-security-mechanisms

Understanding WdBoot (Windows Defender ELAM) - https://n4r1b.com/posts/2019/11/understanding-wdboot-windows-defender-elam/

CryptoJacking is dead: long live CryptoJacking - https://cside.dev/blog/cryptojacking-is-dead-long-live-cryptojacking

CVE-2025-52915: A BYOVD Evolution Story - https://blacksnufkin.github.io/posts/BYOVD-CVE-2025-52915/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.11.md

Stealthy Persistence With Non-Existent Executable File - https://www.zerosalarium.com/2025/09/Stealthy-Persistence-With-Non-Existent-Executable-File.html

KongTuke FileFix Leads to New Interlock RAT Variant - https://thedfirreport.com/2025/07/14/kongtuke-filefix-leads-to-new-interlock-rat-variant/

Reliable system call interception - https://blog.mggross.com/intercepting-syscalls/

CVE-2025-5333: Remote Code Execution in Broadcom Altiris IRM - https://www.lrqa.com/en/cyber-labs/remote-code-execution-in-broadcom-altiris-irm/

An unexpected journey into Microsoft Defender's signature World - https://retooling.io/blog/an-unexpected-journey-into-microsoft-defenders-signature-world

#informatyka

1311 + 1 = 1312

Tytuł: Cybersecurity All-in-One For Dummies

Autor: oseph Steinberg

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 6/10

Książka jest z 2023 roku, czyli dość świeża. Jednak jest dość ogólna w treści. Takie na wstęp do wstępu to może się nada.

Prywatny licznik: 109/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1310 + 1 = 1311

Tytuł: Katanga 1960-1963

Autor: Daniel Kowalczuk

Kategoria: historia

Format: e-book

Ocena: 7/10

Książkę czytałem z kilku powodów. Pierwszy to uran, który pochodził z kopalń z Katangi. Drugi powód to film "Oblężenie Jadotville". Trzeci to Jan Zumbach i Dag Hammarskjöld. To wszystko w kraju afrykańskim, który stracił na znaczeniu dla ówczesnej opinii publicznej z powodu kryzysu kubańskiego. Powodów recesji i dlaczego mnogość krajów ONZ (nawet Iran był) skupiła się na tak małym skrawku ziemi, autor tłumaczy zaczynając od Leopolda I i II. Ilość zamachów stanu i główne postaci są liczne, ale dobrze wytłumaczone. Podobnie jak przełożenie całościowe tego, co się działo w Kongu na ludobójstwo w Rwandzie. Trochę zabrakło mi wątku o Che Guevara czy Irlandczykach, ale jednak to nie należało do głównego wątku.

Prywatny licznik: 108/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.09.md

A Novel Technique for SQL Injection in PDO’s Prepared Statements - https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements/

A Navajo weaving of an integrated circuit: the 555 timer - https://www.righto.com/2025/09/marilou-schultz-navajo-555-weaving.html

Ghosting the Sensor: Disrupting Defender for Identity Without Detection - https://cyberdom.blog/ghosting-the-sensor-disrupting-defender-for-identity-without-detection/

Exploiting Retbleed in the real world - https://bughunters.google.com/blog/6243730100977664/exploiting-retbleed-in-the-real-world

Hunting postMessage Vulnerabilities – Part 1 - https://blog.ryukudz.com/posts/postmessage-part-1/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.07.md

This overlooked Linux boot flaw defeats Secure Boot heres how to fix it https://nerds.xyz/2025/07/linux-initramfs-security-flaw-secure-boot-bypass/

A CT scanner reveals surprises inside the 386 processor's ceramic package  https://www.righto.com/2025/08/intel-386-package-ct-scan.html

Exploit development for IBM i https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/

Death by a thousand slops https://daniel.haxx.se/blog/2025/07/14/death-by-a-thousand-slops/

Bypassing EDR to dump LSA secrets - Orange Cyberdefense https://www.orangecyberdefense.com/global/blog/cybersecurity/bypassing-edr-to-dump-lsa-secrets

#informatyka

1297 + 1 = 1298

Tytuł: Crotone 982

Autor: Robert F. Barkowski

Kategoria: historia

Format: e-book

Ocena: 9/10

Ilekroć czytam o początkach o czasach Mieszka czy Chrobrego to temat Italii i wojażach Ottona któregoś tam przewija się dość często. Sama bitwa nie jest taka spektakularna. Otto II za pomocą kawalerii wjechał z impetem na pałę z szeregi muzułmanów i zabił emira. Następnie Frankowie uznali, że bitwa wygrana i zsiedli z koni i zaczęli świętować. Drugi rzut muzułmanów podjął walkę i wyrżnął całą armię Ottona II, gdzie sam możnowładca musiał wiać i to dosłownie. Muzułmanie wycofali się na Sycylię. I tyle. Jednak ważna jest tutaj otoczka, która sprawiła, że w ogóle doszło do bitwy i co było po niej. I właśnie o tym jest ta książka. Plus jest opis uzbrojenia, taktyki i kto kim był we wczesnym średniowieczu. Są też Słowianie połabscy, wikingowie jak i Mieszko I, którego zwycięstwo pod Cedynią ukróciło kierunek zapędu Ottona I. Jest też Bizancjum, które mimo walk wewnętrznych chciało zatrzymać Italię w swoim inwentarzu. No i Saraceni, którzy chcieli na kontynencie rozgościć się na dobre. Tak więc Italia stała się miejscem spotkania trzech stron. Jest polemika ze źródłami, czy Otto II wygrał czy przegrał. Saraceni zaprzestali swojego marszu i Europa została uratowana po raz drugi przed islamem. Z drugiej strony Otto II tracąc armię zaczął poważne problemy ze Słowianami połabskimi i wikingami. Sama sytuacja wewnątrz kraju też była daleka od ideału. Na koniec autor wysuwa myśli, co by było gdybyśmy nie dali posłuchu Bizancjum i nie zerwali sojuszu z wikingami. Nie tylko Pomorze byśmy zyskali, ale też tereny za Odrą. Szkoda.

Prywatny licznik: 107/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.05.md

Scanning for Post-Quantum Cryptographic Support - https://www.anvilsecure.com/blog/scanning-for-post-quantum-cryptographic-support.html

Hiding Linux Processes with Bind Mounts - https://righteousit.com/2024/07/24/hiding-linux-processes-with-bind-mounts/

SSD Advisory – Linux Kernel Pipapo Set Double Free LPE - https://ssd-disclosure.com/ssd-advisory-linux-kernel-pipapo-set-double-free-lpe/

Double Dash, Double Trouble: A Subtle SQL Injection Flaw - https://www.sonarsource.com/blog/double-dash-double-trouble-a-subtle-sql-injection-flaw/

Hunting Bugs in Linux Kernel With KASAN: How to Use it & What's the Benefit? - https://slavamoskvin.com/hunting-bugs-in-linux-kernel-with-kasan-how-to-use-it-whats-the-benefit/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.03.md

Velociraptor incident response tool abused for remote access - https://news.sophos.com/en-us/2025/08/26/velociraptor-incident-response-tool-abused-for-remote-access/

Dive into PEB Walk in Malware Analysis - https://fareedfauzi.github.io/2024/07/13/PEB-Walk.html

Qualcomm DSP Kernel Internals - https://streypaws.github.io/posts/DSP-Kernel-Internals/

Application Layer Desynchronization using Opportunistic TLS - https://opossum-attack.com/

Analyzing New HijackLoader Evasion Tactics - https://www.zscaler.com/blogs/security-research/analyzing-new-hijackloader-evasion-tactics

#informatyka

1288 + 1 = 1289

Tytuł: GitHub. Przyjazny przewodnik

Autor: Brent Beer, Peter Bell

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 5/10

Na dziś to szału nie ma. W 2014 roku to pewnie robiło wrażenie. Chociaż to 170 stron, gdzie tekstu jest tak może ze 100. Reszta to screeny, dodatki i inne takowe. W tekście jest o Gitcie, podstawowych pojęciach, ale nie komendach. Dalej o Githubie, jak tworzyć repo, dodawać userów do teamu i tak dalej.

Prywatny licznik: 106/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1285 + 1 = 1286

Tytuł: Bejrut 1982

Autor: Krzysztof Mroczkowski

Kategoria: historia

Format: e-book

Ocena: 7/10

Ilość wojen na Bliskim Wschodzie i zaznajomieni się kto jest za kim i dlaczego naparza się przybiera postać bólu głowy. No, ale wypadałby wiedzieć, jak i dlaczego powstał Hezbollah. Historia zaczyna się od OWP, Falangi, lewicowych muzułmanów, Syrii i Izraela, bo cała ta zbieranina spotkała się w Libanie, żeby wspierać swoich kumpli na miejscu. Finalnie OWP przestało istnieć, ale "bojownicy palestyńscy" porozjeżdżali się po całym świecie. Izrael w dłuższej perspektywie czasowej narobił sobie więcej kłopotów niż korzyści, a Liban do dziś nie odbudował struktur państwowych i nic nie zapowiada się na poprawę.

Prywatny licznik: 105/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1282 + 1 = 1283

Tytuł: Handbook of Intelligence and Guerrilla Warfare 

Autor: Aleksandr Orłow

Kategoria: historia

Format: e-book

Ocena: 7/10

Żeby zrozumieć tą książkę trzeba napisać kim był autor. Autor był majorem bezpieczeństwa NKWD, rezydentem w Hiszpanii na czas wojny domowej. Szycha jednym słowem. I ta szych zwiała do USA. We wstępie pisze, że nie dawali mi spokoju ludzie i non stop pytali do radziecki wywiad to kolo napisał książkę. Czasowo tak opowiada do połowy lat 30 XX wieku. Dziś to już żadna tajemnica i jest powszechnie znane, jakie techniki używała KGB (tak pisze) i GRU. Sporo miejsca zajmują historię rosyjskich dyplomatów pod przykrywką. Polska w takich historiach dość często się przewija i to w pozytywnym dla nas świetle.

Prywatny licznik: 104/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1279 + 1 = 1280

Tytuł: Exploring Splunk

Autor: David Carasso

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Jak byłem nie raz i dwa na jakiś szkoleniach ze splunka to jakoś nie mogłem pojąć tej agregacji danych do systemu i jej podziału na kategorię. Tutaj jest to ładnie opisane. Podobnie jak z search query i GUI. Od 2012 roku to wiele się nie zmieniło.

Prywatny licznik: 103/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter