Hier meine Highlights der DefCon 34 in Las Vegas
The Ghost Key: Illusions of "Time Management" in TTLock Smart Locks How Design Flaws in Offline Authorizations Allow Persistent Unauthorized Entry
From square root to /root: escalating privileges in Azure containers with Python in Excel
gpwn: Wiretapping Fiber (GPON) ISP Seployments From the Comfort of Your Home
The Compiler That Can't Read - Crashing Every 5G Phone With One Byte
CloudBashing - Exploiting free CloudShells for mining, networking, exfil, and persistence at scale
8 out of 10 banks in Belgium HATE this one weird eID RCE
SMILE, YOU'RE ON CAMERA! A Live Stream from Inside Lazarus’ IT Workers Scheme
ROOT FROM KILOMETERS AWAY - Ubiquiti AirMax RCE
HIGH VOLTAGE HEIST - Turning Your EV into my Power Bank
Plug&Pwn: Weaponizing Windows PnP
Precision Time Protocol
15.10.2021
Durch meinen Neffen wurde ich neulich auf ein Video im Internet aufmerksam gemacht, aus dem ich von der Existenz des Protokolls PTP oder Precision Time Protocol erfuhr. Hier einige Gedanken dazu
WeiterlesenAI und ML Android Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Go GUI Hardware Java Jupyter JupyterBinder Komponenten Links Linux Markdown Markup Music Numerik OpenSource PKI-X.509-CA Präsentationen Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Eine Präsentation, die einige der Gesichtspunkte beleuchtet, die man beachten sollte, wenn man sich für elektronische Signaturen und Zertifikate in der eigenen Anwendung entscheidet. Weiterhin werden Möglichkeiten zur Benutzung aufgezeigt, die etwas weiter vom Mainstream entfernt sind.
WeiterlesenNach der letzten losen Zusammenstellung (für mich) interessanter Links aus den Tiefen des Internet von 2026 folgt hier gleich die nächste:
WeiterlesenAls ich diese Lösung zur Darstellunbg und Analyse von beliebigen strukturierten Daten fand (das Beispiel erledigt das für ASN.1 kodierte Informationen), fasste ich den Entschluss, dass ich eine entsprechende Komponente in Java realisieren wollte.
WeiterlesenManche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen Codeberg-Repositories findet man hier.