Полезные ссылки:
- Описание техник повышения привилегий в Linux
- GTFOBins (список Unix-программ, которые можно использовать для обхода ограничений безопасности и повышения привилегий в неправильно сконфигурированных системах)
- Устройство контейнеров
- Комикс про устройство контейнеров
- A deep dive into Linux namespaces
- Breaking out of CHROOT Jailed Shell Environment
- Why Pivot Root is Used for Containers
- How Container Networking Works: a Docker Bridge Network From Scratch
- Rootless Containers - A Comprehensive Guide
- AppArmor: Profile Components and Syntax
- cgroup v2 in details
- Understanding the new cgroups v2 API
- Атаки на Docker
- Docker Breakout / Privilege Escalation
- Abusing Docker Socket for Privilege Escalation
- Pentesting Docker
- Digging into cgroups Escape
Слайды и записи лекций:
Список лекций
Конспекты лекций:
- Конспект 2023 года
- Конспект 2021 года