konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.03.md

Finding a 27-year-old easter egg in the Power Mac G3 ROM - https://www.downtowndougbrown.com/2025/06/finding-a-27-year-old-easter-egg-in-the-power-mac-g3-rom/

Wireless Pivots: How Trusted Networks Become Invisible Threat Vectors - https://www.thexero.co.uk/wifi/wireless-pivots

My Emulation Goes to the Moon... Until False Flag - https://retooling.io/blog/my-emulation-goes-to-the-moon-until-false-flag

Streaming Zero-Fi Shells to Your Smart Speaker - https://blog.ret2.io/2025/06/11/pwn2own-soho-2024-sonos-exploit/

Reverse Engineering Hanwha Security Camera Firmware File Decryption with IDA Pro - https://brownfinesecurity.com/blog/hanwha-firmware-file-decryption/

#informatyka

1036 + 1 = 1037

Tytuł: Hakowanie sztucznej inteligencji

Autor: Jerzy Surma

Kategoria: biznes, finanse

Format: e-book

Ocena: 7/10

Na ostatnim Oh My Hack w prezentacji dotyczącej hackowaniu AI ta książka była podawana jako teoria i podstawy do tego, co dana osoba przedstawiała. Nie da się ukryć, że ta książka, a raczej składak kilku prac i badań nie znalazł się tam przypadkowo. Są realne przykłady opisane i zobrazowane przykłady jedne skomplikowane drugie mniej. Dodanie nalepki czy brudny znak drogowy sprawiał, że Tesla "głupiała" czy najczęstszy hack/"hack" w postaci zatruwania lub zbyt małego zbioru, na którym model się uczył. System AI HRu Amazona swego czasu odrzucał CV kobiet mimo, że dane były pozbawione indeksu płci. Tak ponad 200 stron nie licząc bibliografii po każdym z rozdziałów.

Prywatny licznik: 64/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.01.md

Riding The Time Machine: Journey Through An Old vBulletin PHP Object Injection - https://karmainsecurity.com/riding-the-time-machine-old-vbulletin-php-object-injection

Multiple CVEs in Infoblox NetMRI: RCE, Auth Bypass, SQLi, and File Read Vulnerabilities - https://rhinosecuritylabs.com/research/infoblox-multiple-cves/

The Journey of Bypassing Ubuntu’s Unprivileged Namespace Restriction - https://u1f383.github.io/linux/2025/06/26/the-journey-of-bypassing-ubuntus-unprivileged-namespace-restriction.html

“Localhost tracking” explained. It could cost Meta 32 billion - https://www.zeropartydata.es/p/localhost-tracking-explained-it-could

A Look in the Mirror - The Reflective Kerberos Relay Attack - https://blog.redteam-pentesting.de/2025/reflective-kerberos-relay-attack/

#informatyka

1026 + 1 = 1027

Tytuł: Visual Threat Intelligence: An Illustrated Guide For Threat Researchers

Autor: Thomas Roccia

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Na książkę natrafiłem na LinkedInie lub X, gdzie była polecana jako kompendium wiedzy o threat intelligence. W sumie to jest. YARA, OpenCti, TLP, darknet i inne przymioty znane z codziennej pracy "odziane" w grafiki wyjaśniające, co i jak. Głównie teoria, jednak przy opisywaniu ostatnich wydarzeń z malwerem jak WannaCry, NotPetya, czy HermeticWiper to są fragmenty kodu z objaśnieniem. To drugie ma nawet specjalny podrozdział, gdyż autor brał udział w czynnej obronie firmy, gdzie pracował. Takie nie dla świeżaka, ale też nie dla eksperta.

Prywatny licznik: 63/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1024 + 1 = 1025

Tytuł: Wielka wojna o chipy. Jak USA i Chiny walczą o technologiczną dominację nad światem

Autor: Chris Miller

Kategoria: informatyka

Format: e-book

Ocena: 9/10

Książka pisana z pomysłem, gdzie zaczynając od końcówki II wojny światowej idziemy po historii chipów z ważniejszymi postaciami, wydarzeniami i krajami. To trzymanie się historii jest kapitalne, gdyż nie wprowadza chaosu i od razu tłumaczy co i jak. Kolejnym plusem jest prosty język i sama prostota treści. Zawiłości techniczne są wyjaśniane na 7-12 stronicowych rozdziałach. Podobnie z ekonomią, czy polityką. Ta ma dość duże znaczenie, zwłaszcza, co do Rosji i obecnego "przebudzenia" USA z samozadowolenia. Książka kończy się na 2023 roku, więc jest wyjaśnienie, dlaczego Intel ma problemy jako firma i ze swoimi procesorami. 500 stron dobrej książki.

Prywatny licznik: 62/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.29.md

From SambaSpy to Sorillus: Dancing through a multi-language phishing campaign in Europe - https://www.orangecyberdefense.com/global/blog/cert-news/from-sambaspy-to-sorillus-dancing-through-a-multi-language-phishing-campaign-in-europe

Buffer Overflows in the Modern Era - Part 1 - https://g3tsyst3m.github.io/binary%20exploitation/Buffer-Overflows-in-the-Modern-Era-Part-1/

How I ruined my vacation by reverse engineering WSC - https://blog.es3n1n.eu/posts/how-i-ruined-my-vacation/

BPFDoor - Part 1 - The Past - https://haxrob.net/bpfdoor-past-and-present-part-1/

No Egress, No Shell, No Problem - https://sensepost.com/blog/2025/no-egress-no-shell-no-problem/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.27.md

A Tale of Breaking Android Decompilers and Unpackers - https://ad2001.com/blog/The%20Tale%20of%20Breaking%20Android%20Decompilers

Windows Inter Process Communication A Deep Dive Beyond the Surface - Part 2 - https://sud0ru.ghost.io/windows-inter-process-communication-a-deep-dive-beyond-the-surface-part-2/

The Art of Linux Kernel Rootkits - https://inferi.club/post/the-art-of-linux-kernel-rootkits

Reliable system call interception - https://blog.mggross.com/intercepting-syscalls/

How to build a high-performance network fuzzer with LibAFL and libdesock - https://lolcads.github.io/posts/2025/05/high_performance_network_fuzzing/

#informatyka

1008 + 1 = 1009

Tytuł: Prawdziwa głębia OSINT. Odkryj wartość danych Open Source Intelligence

Autor: Rae Baker

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Wydanie jest z 2024 roku, czyli nówka sztuka. Autorka trochę tam na początku opisuje jak to została pasjonatką OSINTu. Zaczyna od weryfikacji danych i definicji. Co już z marszu odróżnia tę pozycję od innych, gdzie masz wskazanie co to jest shodan i elo. Dalej w rozbudowanych rozdziałach i ich podrozdziałach jest o geolokalizacji (np. temat pogody), transporcie (kolejowym, lotniczym, samochodowym), samochodach, fraudach i kończy się na kryptowalutach. Tak z 450 stron ze zdjęciami i przykładami z życia (np. lokalizacja wojsk rosyjskich w Czarnobylu). Szkoda, ze nie ma nic o machine learning i ogólnie o AI oraz jego zastosowaniu na masową skalę.

Prywatny licznik: 61/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.25.md

Peeling back the curtain with call stacks - https://www.elastic.co/security-labs/peeling-back-the-curtain-with-call-stacks

Exfiltrate Without Borders - https://0xsultan.github.io/dfir/Exfiltrate-Without-Borders/

No Alloc, No Problem: Leveraging Program Entry Points for Process Injection - https://bohops.com/2023/06/09/no-alloc-no-problem-leveraging-program-entry-points-for-process-injection/

How we identified a North Korean hacker who tried to get a job at Kraken - https://blog.kraken.com/news/how-we-identified-a-north-korean-hacker

Hydroph0bia (CVE-2025-4275) - a trivial SecureBoot bypass for UEFI-compatible firmware based on Insyde H2O, part 1 - https://coderush.me/hydroph0bia-part1/

#informatyka

1004 + 1 = 1005

Tytuł: Druga rewolucja krzemowa. Chipy, geopolityka i sukces brytyjskiego ARM

Autor: James Ashton

Kategoria: popularnonaukowa

Format: e-book

Ocena: 6/10

Ogólnie książka o łańcuchach dostaw i ich znaczeniu dla gospodarki krajowej i światowej. Zrobienie prostego chipu jest skomplikowane i obarczone licencjami to sam krzem po wydobyciu podróżuje po świecie celem oczyszczenia, zanim trafi finalnie do fabryki. Tam nakładanie pewnych elementów też nie jest tanim i łatwym zajęciem. Ilość zależności wraz z potrzebnymi składnikami ponownie angażuje skomplikowany łańcuch dostaw przerwany zresztą po napaści Rosji na Ukrainę. Stawka jest wysoka. Jakikolwiek ban na półprzewodniki i chipy nie tyle, co spowalnia, co eliminuje dany kraj z dużych możliwości. Przykładem jest Japonia i zatrzymanie chińskiego rybaka. Tam w tle przewija się historia ARM. Jednak autor chaotycznie prowadzi całą książkę i skacze po wątkach. Trudno się to czyta. Wniosków też nie ma za wiele. Lepiej mogło to być.

Prywatny licznik: 60/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.23.md

Read2Own: Red Teaming Microsoft Azure - https://itm8.com/articles/read2own-red-teaming-microsoft-azure

Reverse Engineer Android Apps for API Keys - https://pwn.guide/free/forensics/re-android

LOLCLOUD - Azure Arc - C2aaS - https://blog.zsec.uk/azure-arc-c2aas/

Security Issues Found in preinstalled apps on Android Smartphones - https://www.mobile-hacker.com/2025/06/02/security-issues-found-in-android-smartphones/

STM32L05 Voltage Glitching - https://blog.syss.com/posts/voltage-glitching-the-stm32l05-microcontroller/

#informatyka

991 + 1 = 992

Tytuł: Nvidia. Droga do sukcesu. Jak Jensen Huang stworzył technologicznego giganta

Autor: Tae Kim

Kategoria: biznes, finanse

Format: e-book

Ocena: 8/10

Nvidia to Jensen na tym można by zakończyć recenzje i pominąć dwie osoby odpowiedzialne za stworzenie pierwszego chipa: Chris Malachowsky i Curtis Priem. Dalej mamy historię pierwszej klęski i nauki na przyszłość, która dała podwaliny na sukces. W pierwszym etapie ważna była konkurencja. "Oddech" rywali zmuszał Nvidie to coraz to nowszych rozwiązań. Te kamienie milowe stały się nieodzownym elementem. Jensen mawiał, że firmę dzieli tylko 30 dni od upadku i wymagał 60 h pracy w tygodniu jako minimum, podobnie z non stop dokształcaniem się. Tylko tutaj Jensen zna każdego i za pomocą tablicy z markerami potrafi wytłumaczyć każdemu, o co mu chodzi z wizją firmy. Z rekrutacją nie ma problemu, gdyż firma podkrada pracowników z innych firm, czy konkurencji. Agresywność w działaniu jest duża. To Nvidia narzuca co ma być. Łącznie z ceną, która była i będzie wysoka. Z tego też względu to jej karty są używane do trenowania AI. Tu nie ma magii, czy jakichś cudów, tylko ciężka praca i tyle. Książka to nie laurka zachwyty jak w przypadku "Netflixa". Są wstawki z osobami, co odeszły z pracy z powodu braku chęci życia samą pracą, co wypaleniem się. Nie ma konkurencji czy rywalizacji pomiędzy działami. Jak mówisz, że coś zrobisz to robisz. Z pracy można wylecieć. Jensen też się wkurza i popełnia błędy. Niezbyt był chętny początkowo na wykorzystanie kart do celów niezwiązanych z grami. Nawet mały konflikt był z jednym ośrodkiem. Tak, chociaż książka tłumaczy zmiany w architekturze. Brak wzmianki, co wykorzystania kart w kopaniu krypto. Szkoda, bo oryginalne wydanie jest z 2023 roku, czyli nówka.

Prywatny licznik: 59/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.21.md

The Single-Packet Shovel: Digging for Desync-Powered Request Tunnelling - https://www.assured.se/posts/the-single-packet-shovel-desync-powered-request-tunnelling

How to Kernel Debug With Windows Sandbox - https://blog.maxrenke.com/How-to-Kernel-Debug-With-Windows-Sandbox/

Track DB - https://worty.fr/post/writeups/fcsc2025/trackdb/

Finding SSRFs in Azure DevOps - https://binsec.no/posts/2025/01/finding-ssrfs-in-devops

Introducing ToyMaker, an initial access broker working in cahoots with double extortion gangs - https://blog.talosintelligence.com/introducing-toymaker-an-initial-access-broker/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.19.md

Rude Awakening: Unmasking Sleep Obfuscation With TTTracer - https://blog.felixm.pw/rude_awakening.html

FiberGateway GR241AG - Full Exploit Chain - https://r0ny.net/FiberGateway-GR241AG-Full-Exploit-Chain/

Threat of TCC Bypasses on macOS - https://afine.com/threat-of-tcc-bypasses-on-macos/

Silencing the EDR Silencers - https://www.huntress.com/blog/silencing-the-edr-silencers

Make Self-XSS Great Again - https://blog.slonser.info/posts/make-self-xss-great-again/

#informatyka

984 + 1 = 985

Tytuł: Wyścig o najważniejsze metale świata. Brudne oblicze czystej energii i cyfrowych technologii 

Autor: Vince Beiser

Kategoria: reportaż

Ocena: 6/10

Autor to dziennikarz i entuzjasta zielonej energii. To w sumie dobrze. Raz, że mamy dociekliwość i przedstawienie całości obrazów to i przemyślenia z pierwszej ręki. A całość tyczy się kosztów. Kosztów, które ponosi ekologia. Elektryki redykują CO2, ale do wydobycia litu zużywa się hektolitry wody i niszczy ekosystemy. Energie wyprodukowana przez panele słoneczne trzeba przetransportować do gospodarstw domowy za sprawą kabli. Te są z miedzi a do tego potrzeba kolejnej odkrywki i wody. Koszty można przetransferować do innych krajów i z nich zrobić właściwie śmietnik, gdzie ludzie ze zbierania złomu czy odzyskiwania układów z telefonów zrobią biznes. Jak jakiś kraj nie chce dać koncesji na wydobycie to się zrobi przewrót albo wojnę domową. Temat naprawy został poruszony wraz z recyklingiem jako remedium na problemy z książki. To pierwsze idzie jakoś zrobić zmieniając przepisy, natomiast drugie to wzrost kosztów przeniesiony na klienta. Na końcu autor nakreśla idealny świat, gdzie sortuje się śmieci, biznes na recyklingu prosperuje, jeździ się rowerem, a jak samochodem to elektrykiem poza miastem. Mam mieszane odczucia, co do tej książki.

Prywatny licznik: 58/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.17.md

Phishing despite FIDO, leveraging a novel technique based on the Device Code Flow - https://denniskniep.github.io/posts/09-device-code-phishing/

Fuegoshell : Windows remote shell re-using TCP 445 - https://v1k1ngfr.github.io/fuegoshell/

Exploring Agentic C2 Operations - https://mez0.cc/posts/agentic-c2-ops/

Red Team Tactics: Combining Direct System Calls and sRDI to bypass AV/EDR - https://www.outflank.nl/blog/2019/06/19/red-team-tactics-combining-direct-system-calls-and-srdi-to-bypass-av-edr/

Exploring hunting options for catching Impacket - https://threathunt.blog/impacket-psexec/

#informatyka

975 + 1 = 976

Tytuł: Kynoskefalaj 197 p.n.e.

Autor: Krzysztof Kęciek

Kategoria: historia

Format: e-book

Ocena: 8/10

W tym "HBeku" wygrana czy przegrana tytułowej bitwy nie ma znaczenia. Jest taką umowną datą, gdzie Grecji zamieniła "obrożę na szyi" z macedońskiej na rzymską. Te słowa miał wypowiedzieć Filip V, który zawarł sojusz z kartagińskim Hannibalem, co doprowadziło do I wojna macedońskiej. Ta może byłaby wygrana, gdyby Kartagińczycy na serio pomogli Filipowi. Tak się nie stało, a Rzym na serio zainteresował się tą częścią świata. Dalej była II wojna macedońska, gdzie rzymski Flamininus właściwie niweczy jakiekolwiek plany i marzenia Filipa na bycie kimś w rodzaju wielkiego wodza. Pomiędzy tymi bitwami jest rozbudowany prawie rozdział o uzbrojeniu i sztuce posługiwaniu się nim. Tutaj ma to spore znaczenie jak i ukształtowanie terenu. Plusy dla autora za mapki pośród opisywanych zmagań, krytykę źródeł i w sumie trzecią dobrą książkę. A no i na koniec warto wcześniej zmieć w pamięci dokonania Pryrrusa (tak, żeby wiedzieć, że Rzym już nie prosi a rozkazuje) i II wojnę punicką (bo Hannibal).

Prywatny licznik: 57/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

974 + 1 = 975

Tytuł: Nawyk samodyscypliny. Zaprogramuj wewnętrznego stróża

Autor: Neil Fiore

Kategoria: biznes, finanse

Format: e-book

Ocena: 7/10

O odkładaniu rzeczy na później, czyli o dyscyplinie. Autor jest psychologiem, więc można spodziewać się prześwietlenia prokrastynacji przez różne badania i wnioski, jakie z nich wynikają. Takie jak na przykład strach przed sukcesem. Są też rady i ćwiczenia jak zmienić swoje myślenie i postępowanie. "Musisz" na "wybieram", co jest neutralną formą bez żadnych negatywnych skojarzeń. Ci, co czytali podobne książki to pewnie będą wiedzieli, o co chodzi.

Prywatny licznik: 56/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.15.md

Defense-Through-Offense Mindset: From a Taiwanese Hacker to the Engine of China’s Cybersecurity Industry - https://nattothoughts.substack.com/p/defense-through-offense-mindset-from

CimFS: Crashing in memory, Finding SYSTEM (Kernel Edition) - https://starlabs.sg/blog/2025/03-cimfs-crashing-in-memory-finding-system-kernel-edition/

Kernel Karnage – Part 1 - https://blog.nviso.eu/2021/10/21/kernel-karnage-part-1/

How I used o3 to find CVE-2025-37899, a remote zeroday vulnerability in the Linux kernel’s SMB implementation - https://sean.heelan.io/2025/05/22/how-i-used-o3-to-find-cve-2025-37899-a-remote-zeroday-vulnerability-in-the-linux-kernels-smb-implementation/

The Back Of The AI Envelope - https://blog.dshr.org/2025/06/the-back-of-ai-envelope.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.06.13.md

Attention, High Voltage: Exploring the Attack Surface of the Rockwell Automation PowerMonitor 1000 - https://claroty.com/team82/research/attention-high-voltage-exploring-the-attack-surface-of-the-rockwell-automation-powermonitor-1000

The Evolution of Dirty COW (1) - https://u1f383.github.io/linux/2025/03/27/the-evolution-of-COW-1.html

Introducing GoExec! - https://www.falconops.com/blog/introducing-goexec

Pwn2Own Ireland 2024: Canon imageCLASS MF656Cdw - https://neodyme.io/en/blog/pwn2own-2024_canon_rce/#exif-format-introduction

Weaponized Google OAuth Triggers Malicious WebSocket - https://cside.dev/blog/weaponized-google-oauth-triggers-malicious-websocket

#informatyka