⚡️ Linux Privilege Escalation Cheatsheet

Эта шпаргалка с примерами, предназначена тех, кто готовится к OSCP, чтобы помочь им понять различные методы повышения привилегий на компьютерах под управлением Linux и CTFS. Существует несколько способов выполнения одной и той же задачи.

В материале разбираются следующие темы:

⏩ Абьюз прав Sudo
⏩ SUID Binaries
⏩ Capabilities
⏩ Эскалация привилегий Lxd
⏩ Эскалация привилегий Docker
⏩ Эксплоит джобов Cron
⏩ Запись в /etc/passwd
⏩ Неправильно сконфигурированный NFS
⏩ Эксплоит Wildcard
⏩ Эскалация привилегий LD_Preload
⏩ Эксплоит PATH Variable
⏩ Python Library Hijacking
⏩ Polkit (CVE 2021-3560)
⏩ PwnKit (CVE 2021-4034)
⏩ DirtyPipe (CVE 2022-0847)

👉 DevOps Portal | #ресурсы

Kubernetes и сети. Многоуровневый подход

Автор: Джеймс Стронг
Год: 2024

📂 Скачать книгу

👉 DevOps Portal | #книги

⚡️ Наглядное руководство по устранению неполадок в развертывании Kubernetes

Вот вам схемка, которая поможет вам дефектовать и отдебажить ваши развертывания в Kubernetes.
Разбор очень подробный, с кодом, разъяснениями и комментариями.

👉 DevOps Portal | #ресурсы

Станьте инженером DevOps в 2024 году: [Практическая дорожная карта]

Огромный гайд с подробным планом развития DevOps-специалиста по требованиям 2023 года. Автор — админ с 10-летним стажем, поэтому информация более чем достоверная.

Содержание:

🔜 Кто такой DevOps-инженер?
🔜 Дорожная карта DevOps-инженера
🔜 Культура DevOps
🔜 DevOps vs SRI
🔜 Различные типы «команд DevOps»
🔜 Роли и обязанности инженера DevOps
🔜 Интервью с инженерами DevOps
🔜 FAQ для инженеров DevOps
🔜 Читайте блоги DevOps
🔜 Документируйте свои знания

👉 DevOps Portal | #cтатья

⚡️ System design 101

Готовитесь к собеседованию по проектированию систем или просто хотите понять принцип работы сложных систем? Тогда репозиторий ByteByteGo точно для вас

👇 Вас ждут следующие разделы:

— Протоколы
— CI/CD
— Архитектурные паттерны
— Базы данных
— Кэш
— Микросервисная архитектура
— Платежные системы
— DevOps
— Git
— Облачные сервисы
— Инструменты, повышающие продуктивность разработки
— Linux
— Безопасность
— Реальные системы

🔜 Оригинал на GitHub или перевод на Habr

➡️ @PortalToIT | #resourse

Docker Compose для разработчика: Упростите разработку и оркестрацию многоконтейнерных приложений

Автор: Эммануил Гадзурас
Год: 2023

📂 Скачать книгу

👉 DevOps Portal | #книги

💡 Не помните, где и что в винде ткнуть в панели управления — вот вам хак, и будут все параметры в одном месте.

Создайте папку и переименуйте ее в это:
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

👉 DevOps Portal

⚡️ Awesome Sysadmin — Тщательно отобранный список свободных и открытых ресурсов и утилит для системного администратора

⏩Автоматизация
⏩Резервные копии
⏩Инструменты сборки и организации программного обеспечения
⏩Управление клиентами
⏩Клонирование
⏩Облачные вычисления
⏩Облачная оркестровка
⏩Обзор кода
⏩Управление конфигурацией
⏩Непрерывная интеграция и непрерывное развертывание
⏩Панели управления
⏩Базы данных
⏩Распределенные файловые системы и многое многое другое.

🔜 GitHub

👉 DevOps Portal | #resourse

🔥 Полный экскурс по всем используемым DNS записям

👉 DevOps Portal

Furiko

Это Kubernetes-native, для управления, планирования и выполнения запланированных заданий и рабочих adhoc-процессов. Платформа поддерживает широкий спектр вариантов использования, включая cron, пакетную обработку, автоматизацию рабочих процессов и т. д.

Furiko изначально создавался для поддержки сценариев использования на уровне enterprise и self-hosted в частном кластере Kubernetes, обеспечивая поддержку пользователей в крупной организации.

⛓ Ссылка: тут

👉 DevOps Portal | #ресурсы

🤔 Как работает ingress controller, созданный с помощью bash

В этой статье вы узнаете, как работает контроллер Ingress в Kubernetes, создав его с нуля в bash.

Как работает эта штука, изображено на картинке.

Ingress controller можно рассматривать, как маршрутизатор, который перенаправляет трафик на нужные модули.

📖 Читать: ссылка

👉 DevOps Portal | #cтатья

CI/CD Workflow: упрощенный гайд от ByteByteGo (Alex Xu)

CI/CD — это методология, которая позволяет автоматизировать процесс разработки и доставки ПО в продакшн.

Будь вы разработчиком, специалистом по DevOps, тестировщиком или занимаетесь любой современной ролью в ИТ, CI/CD пайплайны стали неотъемлемой частью процесса разработки

👉 DevOps Portal

WatchYourLAN

Легковесный сетевой IP-сканер с веб-графическим интерфейсом.

Особенности:

⏩ Отправляет уведомления при обнаружении нового хоста
⏩ Отслеживает историю хостов онлайн/оффлайн
⏩ Сохраняет список всех хостов в сети
⏩ Отправляет данные в InfluxDB2 для создания панели мониторинга Grafana

⛓ Ссылка: GitHub

👉 DevOps Portal | #ресурсы

Kubernetes изнутри

Автор: Джей Вьяс, Крис Лав
Год: 2023

📂 Скачать книгу

👉 DevOps Portal | #книги

Bruno — опенсорсная IDE для изучения и тестирования API.

Это новый и инновационный API-клиент, призванный кардинально изменить существующий порядок, представленный Postman и аналогичными инструментами.

Bruno хранит коллекции в папке в ФС. Используется простой язык разметки текста Bru для сохранения информации о запросах API.

Вы можете использовать Git или любой другой инструмент управления версиями для совместной работы. Софт доступен только в автономном режиме.

⛓ Ссылка: GitHub

👉 DevOps Portal | #ресурсы