docker specific exploit

poc for docker, vuln affects not only docker though

а также на lxc есть user namespaces by default

эксплоит не работает если есть user namespace

Всем привет, с удовольствием читаю чатик, погружаюсь в проф. среду так сказать, но никак не пойму, как на практике заполучить начальную ИБ вакансию, перейти от типичных сис.админских дел к тому, что интересно. Особенно, когда образование хоть и техническое, но оно вообще ближе всего к музыке, короче, максимально далекое от того, что пригодилось б сейчас, а годков то уже не 18. На hh лютый игнор, что понятно. П.с. я не супер хацкер, но люблю холодным вечерком создать сеть из виртуалок с разными ос(7,10, ubuntu), а потом все это пентестить попутно изучая kali с её софтом.

На начальные должности идти

hackthebox

гугли и пробуй

сломаешь 20 бесплатных машин поймешь куда и что учить дальше

Или же устроиться в контору сантехником, а спустя время, сместить безопасника местного

Остаться должен только один

Или как там

Че пацаны это пентест

Тернистый у меня путь намечается, от добавления нового секретаря Лариски в AD до.. путь сан. админа бл

Спасибо большое, бывал там, надо плотнее заняться.

Ну, просто так сложилось, что ИБ сфера - на стыке разных областей ИТ находится

Тут и кодить и админить

И отчёты писать и ванькувстаньтку валять

Профессионально этому трудно научиться, потому и идут сначала куда-то, а потом уже, набравшись опыта - на что-то посурьёзнее