Progetto BeRoot

BeRoot Project è uno strumento post-exploitation per verificare comuni configurazioni errate al fine di trovare un modo per elevare i nostri privilegi.
È stato aggiunto al progetto pupy come modulo post-exploitation (quindi verrà eseguito in memoria senza toccare il disco).

Questo strumento non realizza alcuna exploit. Il suo scopo principale non è realizzare una valutazione della configurazione dell'host (elencare tutti i servizi, tutti i processi, tutte le connessioni di rete, ecc.) ma stampare solo le informazioni che sono state trovate come potenziale modo per elevare i nostri privilegi.

Questo progetto funziona su Windows, Linux e Mac OS. Puoi trovare la versione Windows qui e quella per Linux e Mac OS qui

Consiglio di leggere il README a seconda del sistema operativo target, per capire meglio cosa succede.

Ho cercato di implementare la maggior parte delle tecniche descritte in questa immagine:

Goditi ;)

Progetti interessanti

• Workshop di escalation dei privilegi locali su Windows / Linux