Genesys Cloud, GPT-3

Genesys Cloud Web Messaging dostarcza dodatkowe funkcje użytkownikom, którzy odwiedzają twoją stronę internetową - dostajemy możliwość prowadzenia czatów z botem lub agentem z zachowaniem historii konwersacji. GPT-3 jest to model językowy stworzony przez OpenAI który wykorzystuje głębokie uczenie do produkcji tekstu podobnego do ludzkiego. Biorąc pod uwagę początkowy tekst jako…

Qualcomm Monitor mode

Monitor mode to specjalny tryb adaptera sieciowego, który pozwala na monitorowanie pasma sieci bezprzewodowej - w tym trybie karta sieciowa przechwytuje wszystkie pakiety na określonej częstotliwości. Jeśli interfejs sieciowy pozwala na używanie trybu przechwytywania możemy skorzystać z szeregu aplikacji, które używane są w testach penetracyjnych WiFi oraz uzyskać użyteczne informacje.…

CTF - time2hack, writeups

Jakiś czas temu brałem udział w konkursie typu CTF organizowanym przez Agencje Wywiadu. Poniżej przedstawiam opis moich rozwiązań kilku ciekawszych zadań, które były dostępne na stronie konkursu. 1. SecureDocuments Na specjalnie przygotowanej stronie dostępny mamy formularz gdzie możemy przekazać plik, który następnie zostanie umieszczony na serwerze. Oprócz tego mamy również…

E6430, smart view, miracast, sterowniki

Okazuje się, że nie zawsze sterowniki z oficjalnej strony producenta (w tym przypadku Dell) to najlepszy sterownik dla naszego sprzętu. Miałem okazje ostatnio się o tym przekonać gdy chciałem przesłać obraz z laptopa Dell E6430 do telewizora Samsung (UE65MU7042) i pojawiła się informacja, że moje urządzenie nie wspiera protokołu Miracast.…

XSS - telekom, allegro, mediamarkt, ikea

Wydawało mi się, że tego typu błędy już raczej nie występują w popularnych serwisach czy portalach internetowych.. a jednak - ostatnimi czasy udało mi się znaleźć kilka mniej lub bardziej poważnych błędów typu Cross-site scripting (XSS) jako, że już trochę czasu minęło i wszystkie zostały załatane postanowiłem podzielić się szczegółami.…

liveperson, java nashorn, remote code execution

LivePerson to popularna platforma oferująca możliwość integracji funkcji typu 'live chat' na swojej stronie internetowej. Oferuje ona również możliwość tworzenia czegoś co nazywane jest 'AI-powered chatbots' czyli botów, które po odpowiednim zaprogramowaniu/ustawieniu będą potrafiły same obsługiwać klientów i odpowiadać na często zadawane pytania - wszystko…

openconnect - anyconnect, firmowy VPN

Opiszę tutaj sposób w jaki możemy przenieść klienta VPN (Cisco AnyConnect) zainstalowanego w systemie "Windows 10" na router NEWIFI-D2 z zainstalowanym firmware padavan wykorzystując aplikacje OpenConnect. W moim przypadku autoryzacja do sieci VPN w aplikacji Cisco AnyConnect oprócz podania hasła potrzebuje również certyfikatu, który jest zapisany na naszym…

git init

Blog technologiczny (?) na którym będę opisywał wszystko to co robię w wolnym czasie a związane jest z szeroko pojętym IT. Innymi słowy będzie to taki brudnopis żebym miał gdzie zapisywać różne rozwiązania i mógł łatwo do nich wracać. :-)…