WIZ EKS Cluster Games CTF WriteUp

WIZ 推出的 EKS CTF 挑战赛，有助于了解云厂商真实场景 K8S 集群服务安全问题（Amazon AWS、Alibaba Cloud、IBM Cloud等）

WIZ Big IAM Challenge WriteUp

WIZ 推出的 AWS IAM CTF 挑战赛

通过Falco检测K8S容器逃逸行为

云原生运行时安全

K8S 网络之 Cilium 源码分析

K8S的网络比较复杂，这里用当下比较流行的eBPF技术的Cilium作为网络插件进行源码层面的分析创建Pod时做了哪些操作，以及服务被访问时，如何从宿主机走到容器网络

CSA-CCPTP考证记

认证云渗透测试专家，收获挺多的，对云安全有了一个更加宏观的认识，比如云责任共担模型，以前就疏忽了这点

Kubelet源码分析

Pod是如何创建的，以及为啥K8S跨节点通信非得要装插件咧？

容器逃逸之AppArmor绕过-CVE-2019-16884复现

AppArmor是Linux的众多安全机制之一，其中一些安全机制也会基于内核

moby容器逃逸-CVE-2019-14271复现

moby前身是dockerd服务

runC容器逃逸-CVE-2019-5736复现

runC是众多PaaS平台、容器运行时的底层实现，主要实现了Linux命名空间的隔离

Linux命名空间机制及其隔离不当导致的漏洞

Linux容器主要是依靠于内核的命名空间和Cgroups隔离

Docker (远程) Debug 调试环境搭建

早就想试试了（