konik_polanowy

Osobistość

936wpisy
104komentarzy

https://lubimyczytac.pl/profil/127443/joker

konik_polanowy

Osobistość

w Ciekawostki 2022-10-26T12:32:54+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.26.md
In-The-Wild: 'it's always a crypto miner!' - https://openpunk.com/pages/in-the-wild/
Detecting and mitigating CVE-2022-42889 a.k.a. Text4shell - https://sysdig.com/blog/cve-2022-42889-text4shell/
Canary in the Kernel Mine: Exploiting and Defending Against Same-Type Object Reuse https://grsecurity.net/exploiting_and_defending_against_same_type_object_reuse
SharedMemUtils - A simple tool to automatically find vulnerabilities in shared memory objects - https://www.x86matthew.com/view_post?id=shared_mem_utils
Sysdig TRT uncovers massive cryptomining operation leveraging GitHub Actions - https://sysdig.com/blog/massive-cryptomining-operation-github-actions/

news-and-links/2022.10.26.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

B3loza

2022-10-27T19:12:17+02:00

fajne repozytorium [https://github.com/Nieuport/Nginx-Admin-s-Handbook]

GitHub - Nieuport/Nginx-Admin-s-Handbook

Contribute to Nieuport/Nginx-Admin-s-Handbook development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-24T11:51:01+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.24.md
A New Attack Surface on MS Exchange Part 1 - ProxyLogon! - https://devco.re/blog/2021/08/06/a-new-attack-surface-on-MS-exchange-part-1-ProxyLogon/
Chrome Browser Exploitation, Part 1: Introduction to V8 and JavaScript Internals - https://jhalon.github.io/chrome-browser-exploitation-1/
APT27 – One Year To Exfiltrate Them All: Intrusion In-Depth Analysis - https://www.intrinsec.com/apt27-analysis/
OUs and GPOs and WMI Filters, Oh My!- https://rastamouse.me/ous-and-gpos-and-wmi-filters-oh-my/
Microsoft fixes driver blocklist placing users at risk from BYOVD attacks - https://www.malwarebytes.com/blog/news/2022/10/microsoft-fixes-driver-blocklist-placing-users-at-risk-from-byovd-attacks

news-and-links/2022.10.24.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-22T11:01:59+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.22.md
Web application firewall bypass - https://blog.yeswehack.com/yeswerhackers/web-application-firewall-bypass/
[CVE-2022-1786] A Journey To The Dawn - https://blog.kylebot.net/2022/10/16/CVE-2022-1786/
Azure File Shares for Pentesters - https://www.netspi.com/blog/technical/cloud-penetration-testing/azure-file-shares-for-pentesters/
Melting the DNS Iceberg: Taking over your infrastructure Kaminsky style - https://sec-consult.com/blog/detail/melting-the-dns-iceberg-taking-over-your-infrastructure-kaminsky-style/
Fantastic Rootkits: And Where to Find Them (Part 1) - https://www.cyberark.com/resources/threat-research-blog/fantastic-rootkits-and-where-to-find-them-part-1

news-and-links/2022.10.22.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

Zostań Patronem Hejto i odblokuj dodatkowe korzyści tylko dla Patronów

Włączona możliwość zarabiania na swoich treściach
Całkowity brak reklam na każdym urządzeniu
Oznaczenie w postaci rogala , który świadczy o Twoim wsparciu
Wcześniejszy dostęp, do wybranych funkcji na Hejto

konik_polanowy

Osobistość

w hejtoczyta 2022-10-20T21:17:10+02:00

8
Tytuł: Niemcza 1017
Autor: Paweł Rochala
Gatunek: historia
Ocena: 8/10
Przed przeczytaniem książki o grodzie w Niemczy, radzę wcześniej zapoznać się z inną pozycją autora, "Cedynia 972". Pozwoli to na zachowanie ciągłości w faktach, wydarzeniach i sztuce wojennej, zwłaszcza polskiej. Co do samego stylu pisania. Od razu można stwierdzić, że autor "czuje" te temat. Niestety ilość rzetelnych źródeł jest skąpa, ale autor wyjaśnia, co Thietmar na myśli. To, co od razu rzuca się w oczy to znakomity wywiad strony polskiej i sztuka posługiwania się dyplomacją. Najpierw Mieszko a później Chrobry, umiejętnie lawirowali między Ottonem a później Henrykiem II. Wiedzieli, co wypada dać w podarunek, kiedy się zbroić i jak stosować obronę uporczywą. Na fakt zasługuje wspomnienie o obrońcach grodu, którzy z powodzeniem zastosowali elementy wojny psychologicznej (krzyż) i machiny wojenne.

Zaloguj się aby komentować

hejtoczyta

Recenzja na lubimyczytac.pl

7
Tytuł: Samolot myśliwski PZL P-24
Autor: Jerzy Domański
Gatunek: technika wojskowa
Ocena: 6/10
Książka z serii: "Typy Broni i Uzbrojenia". Polska nowoczesna konstrukcja, którą częściej można było spotkać w lotnictwie innych krajów niż Polsce. Jednak autor nie podaje powodów takiego stanu rzeczy. Jest coś tam wspomnienie o silnikach, ale brak konkretów. Dalej standar

Znalezisko lubimyczytac.pl

#ksiazki

Znalezisko 2022-10-20T21:15:06+02:00 0

konik_polanowy

lubimyczytac.pl

hejtoczyta

Recenzja na lubimyczytac.pl

6
Tytuł: Niszczyciel "Błyskawica"
Autor: Jan Marczak
Gatunek: technika wojskowa
Ocena: 5/10
Książka z serii: "Typy Broni i Uzbrojenia". Dość słaba pozycja, traktująca o najsławniejszym niszczycielu, jakim jest "Błyskawica". Mieszanie wielu wątków naraz.

Znalezisko lubimyczytac.pl

#ksiazki

Znalezisko 2022-10-20T21:11:55+02:00 0

konik_polanowy

lubimyczytac.pl

konik_polanowy

Osobistość

w Ciekawostki 2022-10-19T11:29:54+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.19.md
Mobile forensic & network analysis - https://pts-project.org/
Documentation and scripts to properly enable Windows event logs - https://github.com/Yamato-Security/EnableWindowsLogSettings
House of IO - Heap Reuse - https://maxwelldulin.com/BlogPost/House-of-IO-Heap-Reuse
How to Investigate Insider Threats (Forensic Methodology) - https://www.inversecos.com/2022/10/how-to-investigate-insider-threats.html
Windows Incident Response - https://windowsir.blogspot.com/2022/10/events-ripper.html

news-and-links/2022.10.19.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-17T11:32:37+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.17.md
Unstripping Stripped Binaries - https://lock.cmpxchg8b.com/symbols.html
LuaJIT Internals(Pt. 1/3): Stepping into the VM - https://0xbigshaq.github.io/2022/08/23/lua-jit/
Bad VIB(E)s Part One: Investigating Novel Malware Persistence Within ESXi Hypervisors - https://www.mandiant.com/resources/blog/esxi-hypervisors-malware-persistence
Open Source Intelligence Terminal User Interface - https://github.com/wssheldon/osintui
Mobile Pentesting 101 – Bypassing Biometric Authentication - https://securitycafe.ro/2022/09/05/mobile-pentesting-101-bypassing-biometric-authentication/#bonus-vulnerability-new-fingerprint-is-not-invalidated-by-the-application

news-and-links/2022.10.17.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-15T11:13:57+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.15.md
Mobile Application Penetration Testing Cheat Sheet - https://github.com/tanprathan/MobileApp-Pentest-Cheatsheet
Hunting for Unsigned DLLs to Find APTs - https://unit42.paloaltonetworks.com/unsigned-dlls/
Best practices on rolling out code scanning at enterprise scale - https://github.blog/2022-09-28-best-practices-on-rolling-out-code-scanning-at-enterprise-scale/
Magniber Ransomware Adopts JavaScript, Targeting Home Users with Fake Software Updates - https://threatresearch.ext.hp.com/magniber-ransomware-switches-to-javascript-targeting-home-users-with-fake-software-updates/
Stopping Vulnerable Driver Attacks - https://www.elastic.co/security-labs/stopping-vulnerable-driver-attacks

news-and-links/2022.10.15.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

lgbt 2022-10-15T12:46:01+02:00

@konik_polanowy gdzie news o JetBrains Fleet? (tak wiem niedługo nawet w lodówce będzie można JB-F'a znaleźć)

Zaloguj się aby komentować

hejtoczyta

Recenzja na lubimyczytac.pl

3
Tytuł: Filozofia cyberbezpieczeństwa. Jak zmienia się świat? Od złośliwego oprogramowania do cyberwojny
Autor: Artur Kurasiński, Łukasz Olejnik
Gatunek: IT/socjologia/bezpieczeństwo
Ocena: 8/10
Cyberbezpieczeństwo nie jest kwestią łatwą do poznania ze zrozumienia. Raz, że jest to dość złożony organizm to dwa, RFC lub techniczne książki są pisane z reguły "ciężkim" s

Znalezisko lubimyczytac.pl

#ksiazki

Znalezisko 2022-10-13T19:18:01+02:00 0

konik_polanowy

lubimyczytac.pl

konik_polanowy

Osobistość

w Ciekawostki 2022-10-13T12:12:11+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.13.md
What can we learn from leaked Insyde's BIOS for Intel Alder Lake - https://hardenedvault.net/blog/2022-10-08-alderlake_fw-leak/
Taming Transformers for High-Resolution Image Synthesis - https://github.com/CompVis/taming-transformers
Attacking Encrypted HTTP Communications https://www.pentestpartners.com/security-blog/attacking-encrypted-http-communications/
A Deep Dive Into the APT28’s stealer called CredoMap - https://securityscorecard.com/research/apt28s-stealer-called-credomap
Another Tale of IBM i (AS/400) Hacking - https://blog.silentsignal.eu/2022/09/28/another-tale-of-ibm-i-as-400-hacking/

news-and-links/2022.10.13.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-11T17:30:11+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.11.md
Memory Corruption in vmware-vmx.exe - https://www.signal-labs.com/blog/memory-corruption-in-vmware-vmxexe
Hacking TMNF: Part 1 - Fuzzing the game server - https://blog.bricked.tech/posts/tmnf/part1/
Prototype Pollution 101 - https://payatu.com/blog/akshat.singhal/prototype-pollution
Pulling MikroTik into the Limelight - https://margin.re/blog/pulling-mikrotik-into-the-limelight.aspx
Web Cache Vulnerability Scanner - https://github.com/Hackmanit/Web-Cache-Vulnerability-Scanner

news-and-links/2022.10.11.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

konik_polanowy 2022-10-13T11:20:21+02:00

@Grievous siema

Grievous 2022-10-17T22:39:47+02:00

@konik_polanowy jesteś programistą, skoro przeglądasz gith.?

konik_polanowy 2022-10-19T11:08:27+02:00

nie trzeba być programistą żeby mieć konto na gh

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-09T11:19:14+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.09.md
Volatility3 Windows Plugin : AnyDesk - https://www.forensicxlab.com/posts/anydesk/
LofyGang Uses 100s of Malicious NPM Packages to Poison Open Source Software - https://www.darkreading.com/application-security/lofygang-100s-malicious-packages-poison-open-source-software
Uncovering a Fake Recruiter Scam - https://www.spiderfoot.net/uncovering-a-fake-recruiter-scam/
Phishing With Chromium's Application Mode - https://mrd0x.com/phishing-with-chromium-application-mode/
Two Lines of JScript for $20,000 – Pwn2Own Miami 2022 - https://trenchant.io/two-lines-of-jscript-for-20000-pwn2own-miami-2022/

news-and-links/2022.10.09.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-07T12:08:18+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.07.md
The PS5 Has Been Jailbroken – Custom Packages Can Now Be Installed - https://www.glitched.online/the-ps5-has-been-jailbroken-custom-packages-can-now-be-installed/
Reverse Engineering MenuetOS 64 - Primary Boot Loader - https://nstarke.github.io/bios/menuetos/2022/09/22/reverse-engineering-menuetos.html
Extracting Firmware from Embedded Devices (SPI NOR Flash) - https://www.youtube.com/watch?v=nruUuDalNR0
The Attackers Guide to Azure AD Conditional Access - https://danielchronlund.com/2022/01/07/the-attackers-guide-to-azure-ad-conditional-access/
CVE-2022-41343 - https://tantosec.com/blog/cve-2022-41343/

news-and-links/2022.10.07.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

NrmvY 2022-10-07T12:16:01+02:00

@konik_polanowy świetna informacja, pora kupić PS5

SuperSzturmowiec 2022-10-07T12:22:10+02:00

Dobrze ze nie aktualizowalem do najnowszego softu. Miejmy nadzieje ze w miarę szybko ogarną sprawę i pójdzie piracić itp na tym sofcie

S2k0 2022-10-07T13:58:13+02:00

Branża gier się stoczyła na dno szczególnie segment AAA, wydaje się wybrakowane produkty z mikrotransakcjami w cenie 360 zł . Ludzie zaczną znowu piracic jak będzie taka możliwość bo pieniędzy na rozrywkę jest coraz mniej. Zdążają się perełki ale w segmencie AAA innowacyjne pomysły się nie przebijają bo producenci gracze przyzwyczaili do serwowania odgrzewanych kotletów i remasterow. Na ps2, ps3 było mnóstwo gier biblioteka ps5 zawodzi, jest 2 lata po premierze a trochę to wygląda jakby to było ps4.5 większość idzie ograć na ps4

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-05T13:17:16+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.05.md
MySQL in Microservices Environments - https://www.percona.com/blog/mysql-in-microservices-environments/
THE YARALYZER - https://github.com/michelcrypt4d4mus/yaralyzer
Brad Duncan - Characteristics of Emotet Infections - https://www.youtube.com/watch?v=2Tf5NYJViJI
Using Havoc C2 to exploit Win11 machine - https://www.youtube.com/watch?v=pso2LAONCJ8
When Athletic Abilities Just Aren't Enough - Scoreboard Hacking Part 1 - https://maxwelldulin.com/BlogPost/Scoreboard-Hacking-Signal-Analysis-Part-1

news-and-links/2022.10.05.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-03T14:10:31+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.03.md
Use UEBA in Microsoft Sentinel to your advantage https://cloudbrothers.info/en/microsoft-sentinel-ueba/#mfa-takeover-of-dormant-accounts
Warning: New attack campaign utilized a new 0-day RCE vulnerability on Microsoft Exchange Server - https://www.gteltsc.vn/blog/warning-new-attack-campaign-utilized-a-new-0day-rce-vulnerability-on-microsoft-exchange-server-12715.html
Hunting for C2 Traffic - https://www.netresec.com/?page=Blog&month=2022-09&post=Hunting-for-C2-Traffic
Deep into Container — How Kubernetes works with Container Runtime - https://faun.pub/kubernetes-story-how-kubernetes-works-with-container-runtime-ce618a306f64
SSD Advisory – MTS HW Driver Escalation of Privileges - https://ssd-disclosure.com/ssd-advisory-mts-hw-driver-escalation-of-privileges

news-and-links/2022.10.03.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-10-01T11:25:35+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.10.01.md
Tips and tricks for reversing foreign architecture games - https://mahaloz.re/2022/09/23/0ctf22-rev.html
The Book of CP-System - https://fabiensanglard.net/cpsb/index.html
A technical analysis of Pegasus for Android – Part 1 - https://cybergeeks.tech/a-technical-analysis-of-pegasus-for-android-part-1/
Microsoft Windows Shift F10 Bypass and Autopilot privilge escalation - https://k4m1ll0.com/ShiftF10Bypass-and-privesc.html
/dev/kmem + GDB Stub = kmemd - https://wkz.github.io/post/kmemd/

news-and-links/2022.10.01.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-09-28T11:19:41+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.09.28.md
Making HTTP header injection critical via response queue poisoning - https://portswigger.net/research/making-http-header-injection-critical-via-response-queue-poisoning
Raspberry Robin’s Roshtyak: A Little Lesson in Trickery - https://decoded.avast.io/janvojtesek/raspberry-robins-roshtyak-a-little-lesson-in-trickery/
The Memory Process File System - https://github.com/ufrisk/MemProcFS
Phishing attacks skyrocketing, over 1 million observed - https://www.helpnetsecurity.com/2022/09/26/phishing-activity-trends-2022/
How I Hacked my Car - https://programmingwithstyle.com/posts/howihackedmycar/

news-and-links/2022.09.28.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-09-26T11:02:01+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.09.26.md
A technical analysis of the leaked LockBit 3.0 builder https://cybergeeks.tech/a-technical-analysis-of-the-leaked-lockbit-3-0-builder/
Quokka: A Fast and Accurate Binary Exporter - https://blog.quarkslab.com/quokka-a-fast-and-accurate-binary-exporter.html
Azure Attack Paths - https://cloudbrothers.info/azure-attack-paths/
Technical Analysis of Crytox Ransomware - https://www.zscaler.com/blogs/security-research/technical-analysis-crytox-ransomware
Proof of Concept or GTFO - https://github.com/angea/pocorgtfo

news-and-links/2022.09.26.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Osobistość

w Ciekawostki 2022-09-24T12:12:41+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2022.09.24.md
Zoom RCE via XMPP Stanza Smuggling - https://www.youtube.com/watch?v=mnCpFy_-fCc
Breaking Bitbucket: Pre Auth Remote Command Execution (CVE-2022-36804) - https://blog.assetnote.io/2022/09/14/rce-in-bitbucket-server/
Unstripping Stripped Binaries - https://lock.cmpxchg8b.com/symbols.html
Open Source EDR for Windows - https://github.com/0xrawsec/whids
Fake Security App Found Abuses Japanese Payment System - https://www.mcafee.com/blogs/other-blogs/mcafee-labs/fake-security-app-found-abusing-japanese-payment-system/

news-and-links/2022.09.24.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

Poprzednia strona

31 32 33

Następna strona