konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.16.md

Many Registered Users, Few Core Members - https://nattothoughts.substack.com/p/few-and-far-between-during-chinas

Exploiting Retbleed in the real world - https://bughunters.google.com/blog/6243730100977664/exploiting-retbleed-in-the-real-world

RV130X Firmware Analysis - https://raffo24.github.io/hardware%20hacking/FirmwareAnalysis/

We Know What You Did (in Azure) Last Summer - https://www.netspi.com/blog/technical-blog/cloud-pentesting/azure-resource-attribution-via-tenant-id-enumeration/

Zero Click, One NTLM: Microsoft Security Patch Bypass (CVE-2025-50154) - https://cymulate.com/blog/zero-click-one-ntlm-microsoft-security-patch-bypass-cve-2025-50154/

Chinese SMS Spammers Go Mobile - https://garwarner.blogspot.com/2025/08/chinese-sms-spammers-go-mobile.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.14.md

No Alloc, No Problem: Leveraging Program Entry Points for Process Injection - https://bohops.com/2023/06/09/no-alloc-no-problem-leveraging-program-entry-points-for-process-injection/

Unpacking ShadowCoil’s (RansomHub Ex-affiliate) Credential Harvesting Tool - https://www.esentire.com/blog/unpacking-shadowcoils-ransomhub-ex-affiliate-credential-harvesting-tool

Fuzzing: From Zero to 0-day #1 | Introduction to Fuzzing - https://blog.78researchlab.com/23adb461-3e5b-8090-ad7c-e533a75cb352

How to store Defender XDR data for years in Sentinel data lake without expensive ingestion cost - https://jeffreyappel.nl/how-to-store-defender-xdr-data-for-years-in-sentinel-data-lake-without-expensive-ingestion-cost/

Certify 2.0 - https://specterops.io/blog/2025/08/11/certify-2-0/

#informatyka

1214 + 1 = 1215

Tytuł: Moje światy sztuczne i realne. Jak narodziła się AI najnowszej generacji

Autor: Fei-Fei Li

Kategoria: nauki społeczne (psychologia, socjologia, itd.)

Format: e-book

Ocena: 7/10

Książka jest jednocześnie autobiografią i historią sztucznej inteligencji. Taka dwoistość. W sumie to autorka jest "wpisana" w AI, którą widzimy dziś. Zaczyna się od Chin a później w pralni chemicznej w USA. W college Fei-Fei zaczyna swoją przygodę z tematem sztucznej inteligencji. Tutaj jest ważny punkt z powodu wsparcia ze strony nauczycieli, jakie otrzymała. Wsparcie merytoryczne, co przełożyło się na renomowaną uczelnie-Princeton University. Dalej to już praca nad projektami, czyli pierwszą bazą danych do uczenia modelu. Na początku ręcznie pobierane zdjęcia z Google, a później optymalizacja w postaci algorytmów i konferencja, gdzie ktoś zrobił to szybciej przy pomocy sieci neuronowej. Teka na Stanfordzie i wzięcie pod skrzydła Karpathy'eg. Książka kończy się na jej pracy w Google Cloud. Nie ma jakiś super mocy czy innych takich rzeczy. Za sprawą swojej pracy osiągnęła sukces i to na skalę światową. Taka trochę taka samoidealizacja.

mniej

Prywatny licznik: 90/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.12.md

Reverse Engineering Hanwha Security Camera Firmware File Decryption with IDA Pro - https://brownfinesecurity.com/blog/hanwha-firmware-file-decryption/

Lifting Binaries, Part 0: Devirtualizing VMProtect and Themida: It's Just Flattening? - https://nac-l.github.io/2025/01/25/lifting_0.html

From Dirty Crypto to Clean Money – The Laundering Playbook of Russophone Cybercriminals - https://www.cybercrimediaries.com/post/from-dirty-crypto-to-clean-money-the-laundering-playbook-of-russophone-cybercriminals

Buried in the Log. Exploiting a 20 years old NTFS Vulnerability - https://swarm.ptsecurity.com/buried-in-the-log-exploiting-a-20-years-old-ntfs-vulnerability/

Reversing Windows Internals (Part 1) - Digging Into Handles, Callbacks & ObjectTypes - https://rayanfam.com/topics/reversing-windows-internals-part1/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.10.md

Lateral Movement – BitLocker - https://ipurple.team/2025/08/04/lateral-movement-bitlocker/

Unmasking the SVG Threat: How Hackers Use Vector Graphics for Phishing Attacks - https://www.seqrite.com/blog/unmasking-the-svg-threat-how-hackers-use-vector-graphics-for-phishing-attacks/

An Introduction into Stack Spoofing - https://dtsec.us/2023-09-15-StackSpoofin/

Breaking ETW flows with Trace Tainter - https://blog.sektor7.net/#!res/2025/trace-tainter.md

Checking for Symantec Account Connectivity Credentials (ACCs) with PrivescCheck - https://itm4n.github.io/checking-symantec-account-credentials-privesccheck/

#informatyka

1197 + 1 = 1198

Tytuł: VX Underground Black Mass: Volume 3

Autor: VX Underground

Kategoria: informatyka, matematyka

Ocena: 7/10

Trzecia część od VX Underground. Tym razem jest więcej artykułów, gdzie większość jest niskopoziomowa. Assembler się kłania. Podobnie jak znajomość javy w pierwszym artykule.

Prywatny licznik: 89/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1196 + 1 = 1197

Tytuł: VX Underground Black Mass: Volume 2

Autor: VX Underground

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

VX Underground jest bardzo dobrze znany w świecie cyber za sprawą sporej kolekcji zdjęć kotów i próbek malware hostowanym na githubie. Książka z wybranymi artykułami, które do łatwych nie należą.

Prywatny licznik: 88/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1195 + 1 = 1196

Tytuł: Tragizm polityki naszych czasów. Strach, fatum i brzemię władzy.

Autor: Robert D. Kaplan

Kategoria: eseje

Format: e-book

Ocena: 6/10

Nie jest to łatwa książka. Trzeba się wczytać. Sporo odniesień do historii najnowszej i do antycznej. Kaplan na podstawie sztuki antycznej przedstawia współczesną politykę. Ową tragedią z tytułu jest coś, co można nazwać doświadczeniem, przeżyciem. Lider inaczej podejmuje decyzję, kiedy "wąchał proch" czy zaczynał od pracy w polu, a nie od salonu Waszyngtonu. Przykładem jest George H.W. Bush, który był na wojnie i jego decyzje zaraz po rozpadzie ZSRR były dość powściągliwe i wbrew ówczesnej opinii publicznej. Cała książka to trochę taka ubrana teza, że ciężkie czasy tworzą silnych ludzi i lepsza jest 100-letnia tyrania niż 1 rok anarchii. Inaczej mówiąc oczywistości, jeśli ktoś nie spał w szkole

Prywatny licznik: 87/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.08.md

Exposing and Circumventing SNI-based QUIC Censorship of the Great Firewall of China - https://gfw.report/publications/usenixsecurity25/en/

Fire Ant: A Deep-Dive into Hypervisor-Level Espionage - https://www.sygnia.co/blog/fire-ant-a-deep-dive-into-hypervisor-level-espionage/

RoKRAT Shellcode and Steganographic Threats: Analysis and EDR Response Strategies https://www.genians.co.kr/en/blog/threat_intelligence/rokrat_shellcode_steganographic

Debugging the Pixel 8 kernel via KGDB - https://xairy.io/articles/pixel-kgdb

[CVE-2025-38001] Exploiting All Google kernelCTF Instances And Debian 12 With A 0-Day For $82k: A RBTree Family Drama (Part One: LTS & COS) - https://syst3mfailure.io/rbtree-family-drama/

#informatyka

1184 + 1 = 1185

Tytuł: Ukryty potencjał. Ty też go masz i co z nim zrobisz?

Autor: Adam Grant

Kategoria: poradniki

Format: książka papierowa

Ocena: 8/10

Żeby było jasne. Książkę dostałem od wydawnictwa. Deal jest taki. Mam napisać recenzje, która w żaden sposób nie jest moderowana. To się zgodziłem. To po pierwsze. Po drugie to Gladwell coś poleca no to dziadostwa nie będzie. I dobrze. Książka jest pisana, tak jakby autor prowadził wykład. Jest trochę odniesień do swojej osoby, ale to z racji tego jak on "wydobywał" swój potencjał. Droga przez mękę, ale działał proaktywnie to znaczy, jak mu coś nie wychodziło to szukał innego sposobu. Przykłady innych ludzi też są. Para poliglotów i ich początek z nauką języków. Prosty nie był. Wystawiali się na dyskomfort, tj. zamieszkali w kraju, którego języka się uczyli, zaczepiali ludzi i z nimi rozmawiali. Wchłonęli wiedzę i nowe umiejętności jak gąbka. Z dalszych rozdziałów, że perfekcjonizm nie jest super przydatny, ale też nie wolno odstawić dziadostwa. Najlepiej mieć wsparcie w postaci mentora czy drugiej osoby. Codzienna praca niech będzie postrzegana jako coś w rodzaju konkrecji, zabawy, tak żeby nie popaść w rutynę. Autor też zauważa, że podczas odpoczynku to nie jeden i drugi wpadali na dobre pomysły. Należy też pomagać innym, bo przez to sami się dużo uczymy. I każdy jest ważny, jak wskazuje system edukacji w Finlandii. Dalej są rady z dowodami, że lider to musi być osoba znająca się na temacie, ale z ponadprzeciętnymi umiejętnościami społecznymi. Spotkania à la burza mózgu, gdzie ludzie z wybujałym ego czy tam wazeliniarze mają pierwszeństwo można olać na rzecz pisania na kartce (anonimowo) swoich pomysłów. Tutaj jest przykład z górnikami w Chile. I tak idziemy do końca, gdzie jest przykład gościa, co chciał zostać astronautą, ale NASA, go co rusz odrzucała. Wykorzystał opisane wcześniej mechanizmy i tak po 13 latach dopiął swego. Kontekst w jaki sposób, gdzie ktoś doszedł, np. stanowiska jest też ważny. Książkę kończy spis głównych myśli przewodnich każdego z rozdziałów. W sumie spoko.

Prywatny licznik: 86/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1182 + 1 = 1183

Tytuł: Wstęp do informatyki

Autor: Rafał Kawa, Jacek Lembas

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Informatyka głównie kojarzy się z komputerami. Dla reszty rodziny to pewnie z drukarką i pomocą, bo coś się poprzestawiało w ustawieniach. A tu na ponad 300 stronach, matma, algebra, teoria programowania, działania na bitach i wiele innych rzeczy. Tak na pół akademicko. Mnie się podobało, bo w sumie szukałem podobnych pozycji.

Prywatny licznik: 85/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1181 + 1 = 1182

Tytuł: Mężczyzna, którego na męża wybierać nie wolno!

Autor: Reinhold Gerling

Kategoria: poradnik

Format: e-book

Ocena: 6/10

Książkę przeczytałem, ponieważ memy. Takie z dwiema sylwetkami profilu głowy z boku z odpowiednim podpisem zaczerpniętym z tytułu książki. Sama książka jest z 1923 roku i kontekst jest tu ważny. Raz, bo powstała jako odpowiedź czytelniczek na książkę tego autora pt. "Dziewczyna, której za żonę brać się nie powinno...". Dwa to jest po I wojnie światowej i ilość mężczyzn jest dość ograniczona celem założenia rodziny i spłodzenia/wychowania dzieci. Te tak 50 stron miało być coś à la ówczesnym poradnikiem. Nie brać mężczyzny, co korzystał z prostytutek (tu mowa o wyniku badań przed ożenkiem),alkoholikiem czy rzeczone już sylwetki profili twarzy. Miały między innymi dawać wstępną ocenę o stanie zdrowia i rozumu danego mężczyzny. W podobnym tonie jest temat wzrostu, gdzie im wyższy, tym głupszy.

Prywatny licznik: 84/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1180 + 1 = 1181

Tytuł: Drony. Wprowadzenie.

Autor: Ty Audronis

Kategoria: technika

Format: e-book

Ocena: 5/10

Całkiem zabawnie czyta się książkę z 2014 roku o dronach dzisiaj. Autor wskazuje, że z racji odrzutu to nie będzie możliwa instalacja broni strzeleckiej na dronie zamiast kamery. A wlatywanie dronem w pojazd czy w ludzi to strata finansowa. Chłop pewnie by zdziwił jak zobaczył, co się dzieje na Ukrainie. Ale od czegoś trzeba zacząć i tym właśnie jest ta książka. Jak zbudować swojego drona, teoria, fizyka, elektronika, żeby mieć ładny film/zdjęcia. Tak skrótowo opisane w iście amerykańskim stylu i humorze. Ciężkim dość.

Prywatny licznik: 83/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.06.md

Exploiting the Synology TC500 at Pwn2Own Ireland 2024 - https://blog.infosectcbr.com.au/2025/08/01/exploiting-the-synology-tc500-at-pwn2own-ireland-2024/

[CVE-2025-37752] Two Bytes Of Madness: Pwning The Linux Kernel With A 0x0000 Written 262636 Bytes Out-Of-Bounds - https://syst3mfailure.io/two-bytes-of-madness/

Bruteforcing the phone number of any Google user - https://brutecat.com/articles/leaking-google-phones

Hunting for Secrets in Plain Sight: Leveraging Internal Logging and Monitoring Services - https://www.praetorian.com/blog/hunting-for-secrets-in-plain-sight-leveraging-internal-logging-and-monitoring-services/

hReliable system call interception - https://blog.mggross.com/intercepting-syscalls/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.04.md

Policy and Disclosure: 2025 Edition - https://googleprojectzero.blogspot.com/2025/07/reporting-transparency.html

Getting RCE in an AWS service (Amazon MWAA) - https://ricardojoserf.github.io/amazonmwaa/

Let Me Cook You a Vulnerability: Exploiting the Thermomix TM5 - https://www.synacktiv.com/en/publications/let-me-cook-you-a-vulnerability-exploiting-the-thermomix-tm5

Exploiting Heroes of Might and Magic V - https://www.synacktiv.com/en/publications/exploiting-heroes-of-might-and-magic-v

Persistence Techniques That Persist - https://www.cyberark.com/resources/threat-research-blog/persistence-techniques-that-persist

#informatyka

1169 + 1 = 1170

Tytuł: Sterowanie ruchem w sieciach teleinformatycznych

Autor: Adam Grzech

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 5/10

Książka z 2002 roku i to z Politechniki Wrocławskiej. Wykresy, wzory, grafy, matma i taka sytuacja. No ciężko to się czyta.

Prywatny licznik: 82/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1168 + 1 = 1169

Tytuł: Jak działa oprogramowanie? Tajemnice komputerowych mechanizmów szyfrowania, obrazowania, wyszukiwania i innych powszechnie używanych technologii

Autor: Anton V. Spraul

Kategoria: informatyka, matematyka 

Format: e-book

Ocena: 7/10

Parę książek już przeczytałem odnośnie szeroko pojętej informatyki. Zawsze jest kryptografia, podstawy systemów operacyjnych i tak dalej. Spodziewałem się kolejnej książki w tym tonie. Tutaj są podstawy, ale takie bardziej na czasie i tak w zjadliwym wytłumaczeniu. Są wzory, ale tam, gdzie muszą. Taka na pół akademicka o algorytmach, grafice, kompresji danych, współbieżności. I tak idziemy dalej z bagażem w postaci poprzednich rozdziałów.

Prywatny licznik: 81/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.08.02.md

Hunting Laundry Bear: Infrastructure Analysis Guide and Findings - https://www.validin.com/blog/laundry_bear_infrastructure_analysis/

EoP via Use After Free in a Windows Kernel Driver (HEVD) - https://m2rc.net/posts/hevd-useafterfree/

Getting a Shell on the LAU-G150-C Optical Network Terminal - https://spaceraccoon.dev/getting-shell-lau-g150-c-optical-network-terminal/

Hacking the Xbox 360 Hypervisor Part 1: System Overview - https://icode4.coffee/?p=1047

Disclosure: Input Validation Vulnerabilities in Microsoft Bookings - https://insinuator.net/2025/05/disclosure-input-validation-vulnerabilities-in-microsoft-bookings/

#informatyka

1165 + 1 = 1166

Tytuł: Automatyka. Podstawy teorii

Autor: Andrzej Dębowski

Kategoria: informatyka, matematyka

Format: e-book

Ocena: 7/10

Łatwa książka to nie jest. Akademicka ze wzorami i wykresami. Poziom studiów. Pełny pod tytuł to "Podstawy teorii dla praktyków". Co dość sporo wyjaśnia.

Prywatny licznik: 80/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.31.md

Red Teaming With Havoc C2 - https://yl-labs.github.io/posts/red-reaming-havoc-c2/#digging-even-deeper-into-c-inline-execution

Monitor Cobalt Strike beacon for Windows tokens and gain Kerberos persistence - https://sokarepo.github.io/redteam/2024/04/18/monitor-cobaltstrike-windows-token-kerberos-persistence.html

Scavenger Malware Distributed via num2words PyPI Supply Chain Compromise - https://invokere.com/posts/2025/07/scavenger-malware-distributed-via-num2words-pypi-supply-chain-compromise/

Game Hacking - Valve Anti-Cheat (VAC) - https://codeneverdies.github.io/posts/gh-2/

BadSuccessor - https://ipurple.team/2025/07/28/badsuccessor/

#informatyka