docker

  1. Dzen

    Hackerlab Основы Linux на HackerLab!

    Linux - это база, без которой сложно двигаться дальше. Пентест, DevOps, backend, CTF - всё крутится вокруг Linux. Но большинство изучают его хаотично: случайные команды, копипаст и никакой системы. Мы собрали курс, который даёт цельную базу с нуля - от командной строки до Docker и Ansible. ➡️...
  2. xzotique

    Статья Сбор данных из Docker-образов: практика и анализ

    Ты, вероятно, как и я, устал от нарратива. От этой всеобщей эйфории, где каждый второй мануал начинается с docker run hello-world, а каждый первый архитектор рисует в креативе бесконечные облака с коробочками, соединенными стрелочками. Мир, где сложность спрятали за абстракциями, а безопасность...
  3. xzotique

    Статья LOTL в мире контейнеров: уязвимости и защиты

    Давайте сразу расставим точки над i, вернее, над docker exec -it. Все информанты, что трубят о «новом уровне абстракции» и «цифровой трансформации», обычно забывают упомянуть одну простую вещь: любая абстракция - это не магический щит, а новый слой реальности. Со своими дырами, закоулками и, что...
  4. xzotique

    Статья Слепая SSRF через временные триггеры

    Опять эти ваши SSRF... или почему прямо сейчас самое время учиться слепым атакам Привет, сетевой народ. Тот, кто здесь, в этом тихом углу сети, а не на порталах с очередным «топ-10 уязвимостей». Если ты читаешь это, значит, наша прошлая беседа об SSRF как о золотом билете в облачные метаданные...
  5. xzotique

    Заметка 1. STEPIK: Linux. С нуля до сертификата. ОБЗОР

    Всем читателям - доброго времени суток! Не скажу, что опытный рецензент, да и в вашей IT-тусовке я только встаю на коленки, но, тем не менее, буду рад если мой обзор будет полезен таким же специалистам-зародышам, как я) 1. Один из двух. Степик мне порекомендовал один из читателей форума, с...
  6. Luxkerr

    Статья Безопасность контейнеров: Docker и Kubernetes — как защитить инфраструктуру

    Современные облачные и on-premise среды всё чаще строятся на контейнерах — лёгких, портируемых и быстрых в развёртывании. Однако высокая скорость доставки может оборачиваться новыми векторами атак. В этой статье вы узнаете, как обеспечить надёжную защиту Docker и Kubernetes-инфраструктуры: от...
  7. Сергей Попов

    Статья DevOps для пентестера: Почему без этих навыков вас скоро уволят

    Ваша карьера в кибербезопасности стоит на месте? Узнайте, как DevOps-навыки станут вашим секретным оружием для прорыва! Вы, вероятно, замечали в вакансиях для специалистов по информационной безопасности такие требования, как знание DevOps, Docker или даже Kubernetes. Нужны ли пентестерам и...
  8. shodaner

    Помощь в настройке HCL Sametime

    Ребята, нид хелп! Развернул на линукс серваке HCL Sametime 12.0.2FP2 докер. Всё по инструкции. Всё развернулось. МонгоДБ стоит на том же сервере. Порт стандартный. Домино для ЛДАП стоит на том же сервере. Порт стандартный. В настройках при развороте Самтайма прописал Где я туплю?
  9. S

    Как исправить ошибку exec user process caused: no such file or directory ?

    Добрый день, подскажите пожалуйста, как исправить ошибку exec user process caused: no such file or directory ? Выполнял задание по инструкции этого сайта: Быстрый гайд как поднять сайт в Docker - EvilCoder и получил эту ошибку. Помогите её исправить
  10. S

    Как выйти из папки в Docker ?

    Здравствуйте, подскажите пожалуйста, как выйти из папки в Docker ? Если чтобы войти в папку используется следующая команда: cd (имя папки)
  11. S

    Docker: You need to specify one of the following:

    Здравствуйте, помогите пожалуйста, Docker выдаёт следующую ошибку: You need to specify one of the following:. Что делать?
  12. S

    Как развернуть файл в Docker из Github?

    Здравствуйте, подскажите пожалуйста, как развернуть файл в Docker из Github? Очень нужна помощь
  13. S

    Как исправить ошибку Docker: Error response from daemon: invalid mode: ?

    Доброго времени суток, подскажите пожалуйста, как решить данную ошибку?
  14. S

    Где находится список моих образов Docker на ресурсе DockerHub?

    Добрый день подскажите пожалуйста где находится список моих образов Docker на ресурсе DockerHub? Не могу найти вкладку где находятся созданные образы. Также подскажите как сохранить и запустить выполнение созданного образа?
  15. QuietMoth1

    CTF SSTI и Docker Image. Bolt Medium HackTheBox!

    Приветствую! Предисловие Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину Bolt. В этой статье мы отыщем уязвимые пути и файлы в изображении Docker и найдем SSTI в веб приложении. Приступаем!:p Данные: Задача: Скомпрометировать машину на Linux и...
  16. QuietMoth1

    Статья XSS, RCE, SQLi и Docker. Linux Hard HackTheBox EarlyAccess!

    Приветствую! Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину EarlyAccess (Linux - Web). Сегодня мы применим уязвимости такие как SQLi, XSS и RCE, а так же рассмотрим повышение привилегий через Docker! Начинаем) Данные: Задача: Скомпрометировать...
  17. INPC

    Writeup Дыра в docker или Writeup KB-VULN: 2 Vulnhub

    Приветствую! Это продолжение прохождения серии коробок с Vulnhub - KB-VULN. Прохождение предыдущей машины можно посмотреть тут. В данной статье представлено прохождение машины KB-VULN: 2 ( Найти и скачать коробку можно тут KB-VULN: 2 ). Исходные данные: Имеется атакуемая машина под...
  18. Alex Deroza

    Связка fpm, apache, и mariadb через Docker контейнеры

    Салют вам ребята! Подскажите человеку, который только начинает вникать в такую сущность как Dоcker. Все дело в том, что я всегда работал с сервисами fpm, apache, и mysql традиционным методом. Т.е. был некий уже заранее подготовленный образ ОС, на котором разворачивается некой веб сервис, при...
  19. dbxer

    Проблема с установкой Docker на Kali 2020, ошибка Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d

    Привет! В этот раз хотел установить на виртуалку VMware c Kali Докер по этой инструкции тынц, но выдает ошибку при команде curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add - Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d Много гуглил, находил...
  20. Zer0must2b

    Гостевая статья Анатомия взлома: Docker Registry

    Docker - это популярная контейнерная технология, которая широко применяется во всех отраслях промышленности. Он используется в производстве и в средах UAT. Однако с каждым новым уровнем в технологическом стеке может возникнуть ряд проблем безопасности либо из-за нестабильной конфигурации...