Hier meine Highlights der DefCon 34 in Las Vegas
The Ghost Key: Illusions of "Time Management" in TTLock Smart Locks How Design Flaws in Offline Authorizations Allow Persistent Unauthorized Entry
From square root to /root: escalating privileges in Azure containers with Python in Excel
gpwn: Wiretapping Fiber (GPON) ISP Seployments From the Comfort of Your Home
The Compiler That Can't Read - Crashing Every 5G Phone With One Byte
CloudBashing - Exploiting free CloudShells for mining, networking, exfil, and persistence at scale
8 out of 10 banks in Belgium HATE this one weird eID RCE
SMILE, YOU'RE ON CAMERA! A Live Stream from Inside Lazarus’ IT Workers Scheme
ROOT FROM KILOMETERS AWAY - Ubiquiti AirMax RCE
HIGH VOLTAGE HEIST - Turning Your EV into my Power Bank
Plug&Pwn: Weaponizing Windows PnP
AI und ML Android Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Go GUI Hardware Java Jupyter JupyterBinder Komponenten Links Linux Markdown Markup Music Numerik OpenSource PKI-X.509-CA Präsentationen Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Ich habe ja bereits mehrere Artikel geschrieben, in denen ich darüber berichtete, wie ich - vor allem wegen des Preises - die Raspis in meinem Haushalt gegen sehr preisgünstige gebrauchte Thin-Clients mit Intel- und AMD-Prozessoren ersetzte.
WeiterlesenIch habe in letzter Zeit häufiger mal über die Unterstützung von SQLite in der sQLshell berichtet - unter anderem über die Möglichkeiten, Extensions zu nutzen...
WeiterlesenIch schrieb vor einiger Zeit über die Visualisierung und Analyse von Abhängigkeiten in Linux-Distributionen, die auf Debian aufbauen. Damals habe ich noch behauptet, dass andere Distributionen, die zum Beispiel auf yum als Paketmanagement-Lösung setzen nur schwer in dieser Art und Weise analysierbar sind. Ich habe weiter recherchiert und nun auch dafür eine Lösung gefunden.
WeiterlesenManche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen Codeberg-Repositories findet man hier.