🔥 Linux Privilege Escalation. Огромный практический гайд по повышению привилегий в Linux системах

💻 Обязательно для всех кто интересуется пентестом и хакингом!

Если ты когда-либо пробовал пентестить Linux-системы — ты знаешь: эскалация привилегий — это момент истины. Без неё ты всего лишь гость. С ней — root.

👨‍💻 Этот материал — настоящее руководство по повышению прав доступа на Linux.
Пошагово. От простого к сложному. Для пентестеров, CTF-игроков и всех, кто хочет понять внутренности Linux не снаружи, а изнутри.

❗️ Что внутри:
– Поиск слабостей и эксплойтов.
– Эскалация через sudo, SUID, cron, нестандартные конфигурации.
– Расшифровка поведения процессов.
– Подходы к персистентности и боковому перемещению.
– Сценарии из реальных атак.

⚙️ Один из лучших практических разборов на тему.

💻 Сохраняй и учись!

#doc #pentest #linux #cheatsheet

💻 Наглядная шпаргалка по работе сессии, файлов cookie, JWT, токенов, SSO и OAuth 2.0 на одной диаграмме

Когда вы входите на веб-сайт, возникает необходимость управления вашей учетной записью. Вот как работают разные решения:

💬 Сессия — Сервер сохраняет вашу учетную запись и передает браузеру файл cookie с идентификатором сеанса. Это позволяет серверу отслеживать состояние входа в систему. Но файлы cookie не работают на разных устройствах.

💬 Токен — Ваша учетная запись закодирована в токене, отправленном в браузер. Браузер отправляет этот токен при будущих запросах аутентификации. Хранилище сеансов сервера не требуется. Но токены нуждаются в шифровании/дешифровании.

💬 JWT — Веб-токены JSON стандартизируют токены идентификации, используя цифровые подписи для обеспечения проверки подлинности. Подпись содержится в токене, поэтому сеанс сервера не требуется.

💬 SSO — Система единого входа использует центральную службу аутентификации. Это позволяет одному логину работать на нескольких сайтах.

💬 OAuth2 — Разрешает ограниченный доступ к вашим данным на одном сайте другому сайту без разглашения паролей.

💬 QR-код — Набирающий популярность метод аутентификации. Кодирует случайный токен в QR-код для входа в систему с мобильного устройства. Сканирование кода позволяет войти в систему без ввода пароля.

Сохраняй 👍

#doc #web #cheatsheet

😰 Бомбовую шпаргалка по Python в PDF с примерами кода — не просто «как писать код», а пошаговое погружение в программирование, алгоритмы и структуры данных.

Что внутри?
🟢Базовый Python — переменные, коллекции, условия, циклы, модули.
🟢ООП — классы, наследование, duck typing, композиция.
🟢Юнит-тесты и TDD.
🟢Анализ времени выполнения и Big-O.
🟢Алгоритмы и структуры данных:
🖱 Стеки, очереди, списки.
🖱 Деревья, BST, AVL, графы и поиск.
🖱 Сортировки: quicksort, mergesort, heapsort.
🟢Рекурсия и динамическое программирование.
🟢Алгоритмы на графах: DFS, BFS, Dijkstra, Prim.
🟢Словари, множества, хеш-таблицы.
🟢Приоритетные очереди, кучи и heapsort.
🟢Неразделимые множества и Kruskal’s Algorithm.

Кому пригодится?
✅ Студентам;
✅ Тем, кто учит Python с нуля;
✅ Разработчикам, желающим подтянуть CS;
✅ Тем, кто готовится к собеседованиям в топ-компании.

💡 Подходит для подготовки к алгоритмическим интервью, олимпиадам и просто чтобы не выглядеть чайником на ревью.

🧠 Это не просто «учим Python», это как устроено программирование изнутри — на Python!

#cheatsheet #doc #python

👨‍💻 Сжатая, но насыщенная шпаргалка по Docker-командам с примерами и описанием на русском.

Сохраняй 📂

#doc #docker #cheatsheet