CSA-CCPTP考证记

认证云渗透测试专家，收获挺多的，对云安全有了一个更加宏观的认识，比如云责任共担模型，以前就疏忽了这点

CISP-IRE考证记

注册应急响应工程师

Kubelet源码分析

Pod是如何创建的，以及为啥K8S跨节点通信非得要装插件咧？

ArchLinux 双网卡 kubeadm Kubenetes 集群安装

之前装的K8S网卡用的虚拟机nat网卡，换了虚拟机环境后就有问题了，这次装个双网卡的，顺便网络插件换 cilium 玩玩

容器逃逸之AppArmor绕过-CVE-2019-16884复现

AppArmor是Linux的众多安全机制之一，其中一些安全机制也会基于内核

moby容器逃逸-CVE-2019-14271复现

moby前身是dockerd服务

runC容器逃逸-CVE-2019-5736复现

runC是众多PaaS平台、容器运行时的底层实现，主要实现了Linux命名空间的隔离

Linux命名空间机制及其隔离不当导致的漏洞

Linux容器主要是依靠于内核的命名空间和Cgroups隔离

CISP-PTS考证记

注册渗透测试专家，第一枚证书～

Docker (远程) Debug 调试环境搭建

早就想试试了（

咕咕了很久的提权靶机（

因为过于拖拉，断断续续刷了很久才刷完…