PE-Linux

Ein neues Tool zur Linux-Privilegieneskalation

Erste Schritte

Systeminformationssammler
Kernelinformationssammler
Überprüfung von Entwicklungsumgebungen auf dem System (Escape von eingeschränkten Shells)
PATH- und Umgebungsinformationen extrahieren
Kernel auf Verwundbarkeit gegenüber Dirty Cow Exploit überprüfen
Passwortsammler
Log-Analyzer für interessante Informationen
Überprüfung der Passwortrichtlinie
Datenbank-Passwortsammler
Überprüfen, ob SSH mit Root erlaubt ist
Überprüfung auf interessante Dateien in den Verzeichnissen Root, Home, Var
RSA-Schlüsselsammler
Befehlshistorie-Analysator
Benutzerenumeration (Root - Sudo - UID-Liste - GID-Liste)
Cron-Job-Enumeration (Berechtigungen - Eigene Cron - Cron-Inhalt - Beschreibbarer Cron)
Netzwerkinformationsabfrage (TCP-Verbindungen - ARP - Dienste)
Liste ist offen für Updates :)