Linux 权限提升攻防实战 2026:LinPEAS、GTFOBins 与 sudo/SUID 加固完整指南
从攻击者视角把 2026 年 Linux 上仍然有效的 privesc 路径过一遍:LinPEAS 枚举、sudo -l 滥用、SUID/GTFOBins、capabilities、内核 CVE,每条路径配套加固动作与 auditd 检测规则。
系统服务加固
systemd服务安全沙箱化、权限限制与攻击面缩减指南
systemd服务安全加固实战：从暴露评分到生产级沙箱配置
从systemd-analyze security安全审计与评分解读，到ProtectSystem、SystemCallFilter等核心加固指令详解，再到Nginx、PostgreSQL和Redis的生产级沙箱配置实战——帮你把服务暴露评分从"危险"降到"安全"。