本文通过 Google 翻译 Docker Breakout – Linux Privilege Escalation 这篇文章所产生,本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。
分类:安全防护
安全面试题及经验集合
Sec-Interview-4-2023
一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~
和铺天盖地的研发、产品等校招宣讲和内推通知不同,安全岗位虽然在大多数公司中都属于“研发”下的一个分类,但是宣讲时很少会提到。。这就不得不我们自己去挖掘了,同时我也希望能有更多的招聘人员(或者有了解的直接发issue)能介绍一下自己公司的安全部门、部门平时的业务,对于学生来说也更容易找到适...
Continue reading >>NPS服务端未授权访问控制台越权漏洞修复
nps简介及安装使用
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发,可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面,内网dns解析、内网socks5代理等等……,并带有功能强大的web管理端。
Continue reading >>一图看懂,等保三级与二级区别
一图看懂,等保三级与二级区别...Continue reading >>
吾爱破解精华集2023
原文地址:https://www.52pojie.cn/thread-1883145-1-1.html
下载链接
百度云:
下载链接:https://pan.baidu.com/s/1tuW0ID46od2R0PUoOMhm3A?pwd=52pj
访问密码:52pj
压包解压密码:52pojie
P.S. 电子书本体和大附件备份包的解压密码相同。
bug反馈请点击这里为我发私信
使用说明
1、打开电子书后,请在左侧...
Continue reading >>Linux auditd 审计工具使用
Linux auditd(Audit Daemon)是一个内核审计框架,它提供了一种跟踪系统活动和记录安全事件的机制。通过使用auditd,系统管理员可以监视用户和进程的操作,跟踪文件访问,审计网络活动等。auditd是一个强大的审计工具,可以帮助管理员监视系统的安全性,并追踪和调查安全事件。比如最近系统上偶尔会出现某个目录下日志文件夹开机后突然被删除,又找不到记录和证据,这时候我们就可以使用au...
Continue reading >>