BeRoot Project

Das BeRoot Project ist ein Post-Exploitation-Tool zur Überprüfung häufiger Fehlkonfigurationen, um Wege zur Privilegieneskalation zu finden.
Es wurde dem pupy-Projekt als Post-Exploitation-Modul hinzugefügt (sodass es im Arbeitsspeicher ausgeführt wird, ohne die Festplatte zu berühren).

Dieses Tool führt keinerlei Exploitation durch. Sein Hauptziel ist nicht die Durchführung einer Konfigurationsbewertung des Hosts (Auflistung aller Dienste, aller Prozesse, aller Netzwerkverbindungen usw.), sondern lediglich die Ausgabe von Informationen, die als potenzieller Weg zur Privilegieneskalation identifiziert wurden.

Dieses Projekt funktioniert unter Windows, Linux und Mac OS. Die Windows-Version finden Sie hier und die Linux- und Mac-OS-Versionen hier.

Ich empfehle, die README je nach Zielbetriebssystem zu lesen, um besser zu verstehen, was vor sich geht.

Ich habe versucht, die meisten Techniken zu implementieren, die in diesem Bild beschrieben werden:

Viel Spaß ;)

Interessante Projekte

• Windows / Linux Local Privilege Escalation Workshop