konik_polanowy

193 + 1 = 194

Tytuł: Samolot myśliwski Mirage F1

Autor: Jerzy Grzegorzewski

Kategoria: historia

Ocena: 5/10

Książka z serii: "Typy Broni i Uzbrojenia". Dość słaba książka dotycząca francuskiego płatowca. Brak opisu, powodów powstania samolotu. W książce skupiono się bardziej na opisie wersji rozwojowych i eksportowych.

Prywatny licznik: 45/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

192 + 1 = 193

Tytuł: Samolot myśliwski Curtiss Hawk 75

Autor: Michał M. Mietelski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Samolot budowany specjalnie pod koncepcje, która zakładała, że atak nastąpi z morza. Z tego powodu nie ma sensu posiadania dużej prędkości i wyższego pułapu dla płatowca. Nawet wciągane podwozie było czymś, co raziło wojskowych. Samolot zasłynął w historii, jako coś, czego było dużo i można było wysłać do walczącej Europy na początku blitzkriegu. W większości przypadków nie zdążono (Polska) lub przekazano dość małą ilość (Francja). Chociaż we Francji zwrotność tego samolotu była wysoko oceniana i przydatna w walce z Luftwaffe. Czego dowodem była spora ilość zestrzeleń na kontach francuskich pilotów.

Prywatny licznik: 44/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Jest na hejto możliwość ustawienia 2FA?

#hejto

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.24.md

Introducing Badsecrets - https://blog.blacklanternsecurity.com/p/introducing-badsecrets

Using Frida for rapid detection testing - https://passthehashbrowns.github.io/using-frida-for-rapid-detection-testing

A New Vector For “Dirty” Arbitrary File Write to RCE - https://blog.doyensec.com//2023/02/28/new-vector-for-dirty-arbitrary-file-write-2-rce.html

Alpaca: A Strong, Replicable Instruction-Following Model - https://crfm.stanford.edu/2023/03/13/alpaca.html

Introducing Exphash: Identifying Malicious DLLs With Export Hashing - https://blog.syscall.party/2023/03/03/introducing-exphash-for-dll-clustering

#informatyka

183 + 1 = 184

Tytuł: 75 mm armata wz. 1897

Autor: Krzysztof Szczegłow

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Konic wojny prusko-francuskiej zapoczątkował rewolucję w artylerii. Francja przegrała i zaczęła szukać rozwiązania, w jaki sposób uniknąć w przyszłości takiej sytuacji. Wzięto na warsztat artylerię i zaczęto zmieniać to, co było największym problem, czyli odrzut. Tak narodziła się koncepcja oporopowrotnika. Wraz z wprowadzeniem do uzbrojenia tytułowej armaty, zmieniła się też koncepcja użycia artylerii. Teraz szybkostrzelność i zasięg miało znaczenie oraz przyłożenie na polu walki. A I Wojna Światowa tego dowiodła.

Prywatny licznik: 43/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.22.md

Raspberry Robin’s Roshtyak: A Little Lesson in Trickery - https://decoded.avast.io/janvojtesek/raspberry-robins-roshtyak-a-little-lesson-in-trickery/

Chatting Our Way Into Creating a Polymorphic Malware - https://www.cyberark.com/resources/threat-research-blog/chatting-our-way-into-creating-a-polymorphic-malware

Earth Kitsune Delivers New WhiskerSpy Backdoor via Watering Hole Attack - https://www.trendmicro.com/en_us/research/23/b/earth-kitsune-delivers-new-whiskerspy-backdoor.html

Down the Cloudflare / Stripe / OWASP Rabbit Hole: A Tale of 6 Rabbits Deep - https://www.troyhunt.com/down-the-cloudflare-stripe-owasp-rabbit-hole-a-tale-of-6-rabbits-deep/

ImageMagick: The hidden vulnerability behind your online images - https://www.metabaseq.com/imagemagick-zero-days/

#informatyka

180 + 1 = 181

Tytuł: Ręczny granatnik przeciwpancerny RPG-76 Komar

Autor: Jacek Szymański, Ryszard Woźniak

Kategoria: technika

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojenia". Kto by pomyślał, że ten granatnik będzie święcił triumf w XXI wieku, kiedy to na rynku są inne, nowocześniejsze konstrukcje. Żołnierze ukraińscy podkreślają przede wszystkim prostotę, małą wagę i skuteczność. Takie też były początkowe założenia konstruktorów z WITU. Autor przechodzi do tego po dość długim wstępie, gdzie jest geneza i historia powstania granatników. Do tego dochodzi opis działania ładunków kumulacyjnych.

Prywatny licznik: 42/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

179 + 1 = 180

Tytuł: Wietnam 1962-1975

Autor: Artur Dmochowski

Kategoria: historia

Ocena: 8/10

Z lektury recenzji wynika, że autor za bardzo skupia się na przedstawieniu konfliktu od strony ekonomicznej, społecznej i medialnej. Mnie się podoba takie coś. Szerzej o taktyce, uzbrojeniu i mapach, gdzie kto i z czego walczył, jest w książce, pt. "Chiny - Wietnam" autorstwa Zygmunta Czarnotty. Wietnam był pierwszą wojną medialną. Była telewizja, gazetki i społeczeństwo. Jedne wiedziało, o co walczy, a drugie no tak nie za bardzo. Oliwy do ognia dolewało społeczeństwo amerykańskie (manifestacje, wiece, etc.), które raz było za wojną, to zaraz po jakiś wiadomościach było przeciw. Wiele się mówi o wpływie Rosjan na to, jak prości Amerykanie odbierali wojnę w Wietnamie. Autor wskazuje, że jest to mit. Brak twardych dowodów na tę tezę. Dziennikarze sami z siebie pokazywali "zniekształcony" obraz wojny, np. jak walczyli żołnierze ARW. Amerykanie już podczas kolejnej wojny, ściśle kontrolowali media i lepiej przygotowali społeczeństwo na wieści z frontu.

Prywatny licznik: 41/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.20.md

Chaos Malware Quietly Evolves Persistence and Evasion Techniques - https://sysdig.com/blog/chaos-malware-persistence-evasion-techniques/

A technical analysis of Pegasus for Android – Part 1 - https://cybergeeks.tech/a-technical-analysis-of-pegasus-for-android-part-1/

Reverse Engineering a Windows 95 Game - https://sidneys1.com/reverse-engineering/2023/03/16/reverse-engineering-a-win95-game-II.html

VBA: resolving exports in runtime without NtQueryInformationProcess or GetProcAddress - https://adepts.of0x.cc/vba-exports-runtime/

Genesis - The Birth of a Windows Process (Part 1) - https://fourcore.io/blogs/how-a-windows-process-is-created-part-1

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.18.md

Server-side prototype pollution: Black-box detection without the DoS - https://portswigger.net/research/server-side-prototype-pollution

Cover Image for EKO2022 Enter the metaverse CTF Challenge 1 — Phoenixtto - https://stermi.xyz/blog/eko2022-ctf-phoenixtto-solution

LinkSys EA6100 AC1200 - Part 1 - PCB reversing - https://0x434b.dev/linksys-ea6100_pt1/

Remote NTLM relaying through meterpreter on Windows port 445 - https://diablohorn.com/2018/08/25/remote-ntlm-relaying-through-meterpreter-on-windows-port-445/

APT-C-36: from NjRAT to LimeRAT - https://lab52.io/blog/apt-c-36-from-njrat-to-apt-c-36/

#informatyka

172 + 1 = 173

Tytuł: Zabić. Mordy polityczne PRL

Autor: Patryk Pleskot

Kategoria: historia

Ocena: 7/10

Jest scena w "Psach", gdzie Franz i cała reszta palą teczki. Nagle jedna z aktówek ucieka od ogniska. Znajdują się tam raporty o księdzu i skradzionych naczyniach liturgicznych. Autor opisuje głównie zabójstwa księży, jak i innych, wysoko postawionych osób. Wątek generała "Waltera" również się przewinął, mimo że głównie opisywane są lata 80 i 90. Z racji źródeł, które jeszcze się ostały (czytaj: nie zostały spalone) i nowych procesów sądowych, np. IPN. To, co jest dość niepokojące to, że część tych morderstw była całkiem niedawno, jakieś 30, czy tam 25 lat temu. To nie wiele. Cześć z nich została wykonana profesjonalnie, np. bito tak, żeby nie było śladów. Ludzie, którzy to robili, jeszcze żyją i na skutek polityki, mają się dobrze.

Prywatny licznik: 40/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.16.md

Google IAP Authorization bypass allowed access to Internal Environment Leading to Zero Interaction Account takeover Exploiting the Source Engine (Part 1) -https://blog.agilehunt.com/blogs/security/msrc-critical-google-iap-authorization-bypass-allows-access-to-internal-envirnment-leading-to-zero-interaction-account-takeover

Hacking Together an ASM Platform Using ProjectDiscovery Tools - https://blog.projectdiscovery.io/asm-platform-using-projectdiscovery-tools/

Exploiting the Source Engine (Part 1) - https://ctf.re/source-engine/exploitation/reverse-engineering/2018/08/02/source-engine-1/

Exploiting a Critical Spoofing Vulnerability in Windows CryptoAPI - https://www.akamai.com/blog/security-research/exploiting-critical-spoofing-vulnerability-microsoft-cryptoapi

A comprehensive synopsis of 217 subdomain takeover reports - https://www.cyjax.com/2022/10/24/a-comprehensive-synopsis-of-217-subdomain-takeover-reports/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.14.md

Andrew "bunnie" Huang's IRIS Lets You Peer at Chips' Inner Workings with a Cheap Digital Camera - https://www.hackster.io/news/andrew-bunnie-huang-s-iris-lets-you-peer-at-chips-inner-workings-with-a-cheap-digital-camera-07362fb653dd

Scheduled Task Tampering - https://labs.withsecure.com/publications/scheduled-task-tampering

A dive into the PE file format - LAB 1: Writing a PE Parser - https://0xrick.github.io/win-internals/pe8/

Steal Credentials & Bypass 2FA Using noVNC - https://mrd0x.com/bypass-2fa-using-novnc/

Writing a decryptor for Jaff ransomware - https://clairelevin.github.io/malware/2023/02/14/jaff.html

#informatyka

163 + 1 = 164

Tytuł: Okręt podwodny typu Los Angeles

Autor: Marek Dąbrowski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojeni". Tym razem o licznym gronie (62 sztuki) amerykańskich okrętach podwodnych. Nosiciele mark 48, Tomahawks i mark 60. Brały udział w kilku wojnach. Obecnie wycofane i zastępowane przez typ "Virginia".

Prywatny licznik: 39/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

162 + 1 = 163

Tytuł: Krążownik liniowy "Hood"

Autor: Adam Piątkowski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojeni". Duma Royal Navy. Tyle jeśli chodzi o bombastyczny opis, bo okręt bardzo szybko i sprawnie przechodził przeglądy, bo musiał odbywać kolejną podróż i ładnie się prezentować. Podobnie się miało z "USS California". Książka opisuje tylko budowę okrętu zaraz po budowie. Dalsze przeróbki są opisane skrótowo. Podobnie ma się opis szlaku wojennego.

Prywatny licznik: 38/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

161 + 1 = 162

Tytuł: Dlaczego woda jest mokra czyli odpowiedzi na głupie pytania

Autor: Jan Rurański

Kategoria: popularnonaukowa

Ocena: 7/10

Popularnonaukowa książka z 1986 roku, która odpowiada na proste pytana, np. gdzie raki zimują. Pisana prostym językiem. Taka odskocznia od innych tematów.

Prywatny licznik: 37/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.12.md

Infra-Red, In Situ (IRIS) Inspection of Silicon - https://www.bunniestudios.com/blog/?p=6712

EmbedExeLnk - Embedding an EXE inside a LNK with automatic execution - https://www.x86matthew.com/view_post?id=embed_exe_lnk

The Threat on Your Desk: Building an Evil USB-C Dock - https://research.aurainfosec.io/pentest/threat-on-your-desk-evil-usbc-dock/

Jailbreaking LLM (ChatGPT) Sandboxes Using Linguistic Hacks - https://blog.forcesunseen.com/jailbreaking-llm-chatgpt-sandboxes-using-linguistic-hacks

Spoofing Call Stacks To Confuse EDRs - https://labs.withsecure.com/publications/spoofing-call-stacks-to-confuse-edrs

#informatyka

150 + 1 = 151

Tytuł: Artyleria niemiecka 1933-1945

Autor: Marcin Bryja

Kategoria: militaria

Ocena: 7/10

Przekrojowa książka poświęcona organizacji artylerii lufowej. To, że jakieś działo strzela tak i tak to jest jedno. Drugim jest natomiast ulokowanie tego działa w jakąś całość w strukturze wojska, tak aby mogło spełniać, jak najlepiej swoją rolę. O tym jest ta książka.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

149 + 1 = 150

Tytuł: Szybowiec/samolot transportowy Me 321/323 Gigant

Autor: Benedykt Kempski

Kategoria: historia

Ocena: 7/10

Książka z serii: "Typy Broni i Uzbrojeni". Operacja "Lew morski" zakładała, dość optymistycznie, że Niemcy załadują sobie na spokojnie wojsko na barki i przewiozą przez kanał la Manche. W toku "bitwy o Anglię" zadano sobie sprawę, że trzeba szukać innego rozwiązania. Skierowano się ku szybowcom (Me 321). Z czasem stwierdzono, że taki szybowiec dobrze jakby miał własny napęd (Me 323). Konstrukcja całkiem udana, gdy ma się całkowitą przewagę w powietrzu.

Prywatny licznik: 35/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.03.10.md

Traveling with OAuth - Account Takeover on Booking.com - https://salt.security/blog/traveling-with-oauth-account-takeover-on-booking-com

On Trusting Trustlessness - https://blog.dshr.org/2023/03/on-trusting-trustlessness.html

Beating an old PHP source code protector - https://adepts.of0x.cc/decrypt-nu-coder/

Microsoft Defender SmartScreen – how to use SmartScreen and Phishing protection - https://jeffreyappel.nl/microsoft-defender-smartscreen-how-to-use-smartscreen-and-phishing-protection/

Polynonce: A Tale of a Novel ECDSA Attack and Bitcoin Tears - https://research.kudelskisecurity.com/2023/03/06/polynonce-a-tale-of-a-novel-ecdsa-attack-and-bitcoin-tears/

#informatyka