想要以一個資安新手的角度分享自己從 Linux、Container、Kubernetes 這三個領域來學習滲透測試,主要是以自我挑戰為主。
Linux:討論 OS 組態設定錯誤造成的風險
Container:討論容器權限過大、docekr in docker 、掛在系統目錄...等等錯誤設定。
Kubernetes:討論 RBAC 設定錯誤、namespace 繞過...等等 k8s 錯誤設定。
大家好,我是腰痛貓咪。 我是一個從資工系畢業後,因為不知道自己真正想做什麼,就這樣渾渾噩噩過日子的社會人士。中間也被現實狠狠毒打了幾輪,直到去年,我才終於確定自...