Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Privilege-Escalation — Questa guida è rivolta ai giocatori di CTF e ai principianti per aiutarli a comprendere i fondamenti di Privilege Escalation con esempi. | Kitploit
Strumenti/GitHubGitHub/ignitetechnologies/privilege-escalation
Escalation di PrivilegiAnalisi delle VulnerabilitàExploitPost-ExploitCTFPenetration TestingApprendimento e FormazioneRisorse CurateLab e Pratica

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
GitHubignitetechnologies/privilege-escalation

Privilege-Escalation

Questa guida è rivolta ai giocatori di CTF e ai principianti per aiutarli a comprendere i fondamenti di Privilege Escalation con esempi.

Vedi RepositorySito web
3.6k64575 mesi faRevisionato da Kitploit

⬆️ Escalation dei Privilegi per Pentester

Una pratica cheat sheet e guida di riferimento sull'escalation dei privilegi, pensata per giocatori di CTF, penetration tester e studenti di cybersecurity per comprendere come gli attaccanti elevano i privilegi su sistemi compromessi

🌐 Connettiti con Noi

🔵 Telegram – Unisciti al Canale
⚫ Twitter/X – Seguici
🟣 Discord – Unisciti al Server
💼 LinkedIn – Segui HackingArticles

🎓 Programma di Formazione

🚀 Unisciti al Nostro Programma di Formazione in Cybersecurity

Formazione pratica in Penetration Testing, Red Teaming e Cybersecurity.

Indice dei Contenuti

  • Abuso dei privilegi Sudo
  • Bit SUID
  • Exploit del Kernel
  • Variabile PATH
  • Enumerazione
  • MySQL
  • Cronjob
  • Iniezione Wildcard
  • Capabilities
  • File /etc/passwd scrivibile
  • File o script scrivibili
  • Buffer Overflow
  • Docker
  • Chkrootkit
  • Forza Bruta
  • Crack di /etc/shadow
  • NFS
  • Json
  • Redis
  • LXD
  • Tutti
  • Exim
  • Apache2 Scrivibile

Abuso dei Privilegi Sudo ⤴

Bit SUID ⤴

Exploit del Kernel ⤴

Variabile PATH ⤴

Enumerazione ⤴| N. | Nome Macchina |

|-----|-----------------------------------------------------------------------------------------------------------------------| | 1. | The Library:1 | | 2. | The Library:2 | | 3. | LAMPSecurity: CTF 4 | | 4. | LAMPSecurity: CTF 7 | | 5. | Xerxes: 1 | | 6. | pWnOS -2.0 | | 7. | DE-ICE:S1.130 | | 8. | | 8. | SickOS 1.1 |
| 9. | Tommyboy | | 10. | VulnOS: 1 | | 11. | Spyder Sec | | 12. | Acid | | 13. | Necromancer | | 14. | Freshly | | 15. | Fortress | | 16. | Billu : B0x | | 17. | Defence Space | | 18. | | | 19. | | | 20. | | | 21. | | | 22. | | | 23. | | | 24. | | | 25. | | | 26. | | | 27. | | | 28. | | | 29. | | | 30. | | | 31. | | | 32. | | | 33. | | | 34. | | | 35. | | | 36. | | | 37. | | | 38. | | | 39. | | | 40. | | | 41. | | | 42. | | | 43. | | | 44. | | | 45. | | | 46. | | | 47. | | | 48. | | | 49. | | | 50. | | | 51. | | | 52. | |

MySQL ⤴

N.Nome Macchina
1.Kioptrix : Level 1.3
2.Raven
3.Raven : 2

Cronjob ⤴

Iniezione Wildcard ⤴

N.Nome Macchina
1.Milnet
2.Pipe

Capabilities ⤴

File /etc/passwd scrivibile ⤴

File o script scrivibili ⤴

Buffer Overflow ⤴

Docker ⤴

Chkrootkit ⤴

N.Nome Macchina

Bruteforce ⤴

Crack di /etc/shadow ⤴

NFS ⤴

N.Nome Macchina
1.Orcus
2.FourAndSix

Json ⤴

N.Nome MacchinaJson
1.MinU: 1Json Token
2.Symfonos:4Json Pickle

Redis ⤴

N.Nome Macchina
1.Gemini inc:2

LXD ⤴

N.Nome Macchina
1.AI: Web: 2
2.HA: Joker
3.CyNix:1

TUTTI ⤴

N.Nome Macchina
1.Lin.Security
2.Escalate_Linux
3.Jigsaw:1

Exim⤴

N.Nome Macchina
1.DC:8

Apache2 scrivibile ⤴

N.Nome Macchina
1.Torment
2.HA: Armour
cheatsheet

|3.|HA: Natraj

Scarica lo strumento
N.Nome MacchinaFile/Binari
1.Ted:1apt-get
2.KFIOFan : 1awk
3.21 LTR: Scene1cat
4.Skytowercat
5.Matrix : 1cp
6.Sputnik 1ed
7.Sunseted
8.DC-2git
9.Kioptrix : Level 1.2ht
10.Matrix-3manual
11.symfonos : 2MySQL
12.Developmentnano
13.SP ikenmap
14.DC6nmap
15.Dinaperl
16.Wakanda : 1pip
17.Violatorproftpd
18.Broken: Galleryreboot/timedatectl
19.DE-ICE:S1.120script
20.Fristileaksscript
21.DerpNStinkscript
22.Digitalworld.local : JOYscript
23.PumpkinFestivalscript
24.The Ether: Evil Sciencescript
25.HA:Rudrascript
26.djinn:1script
27.UA: Literally Vulnerablescript
28.PumpkinRaisingstrace
29.Unknowndevice64 : 1strace
30.Holynix: v1tar
31.Breach 2.1tcpdump
32.Temple of Doomtcpdump
33.Web Developer : 1tcpdump
34.DC-4teehee
35.Serial: 1vim
36.Zico 2zip
37.HA: Dhanushzip
38.Sunset: Nightfallcat
39.HA: Infinity Stonesftp
40.Sunset-Sunrisewine
41.Me and My Girlfreind:1php
42.Symfonos:5dpkg
43.Five86:2service
44.Tempus Fugit:1Diverso per ogni utente
45.DevRandom CTF:1.1dpkg
46.Zion: 1.1cp
47.Seppuku:1script
48.GitRoot: 1git
49.Tre:1shutdown
50.BlackRose: 1script
51.So Simple:1script
52.CryptoBank:1Tutti
53.Star Wars:1Tutti
54.Mercuryscript
55.Durian:1script
56.nyx:1gcc
57.Relevant:1node
58.Maskcrafter:1.1dpkg
59.Hogwarts:Bellatrixvim
N.Nome MacchinaBit SUID
1.Kevgircp
2.digitalworld.local - BRAVERYcp
3.Happycorp : 1cp
4.FourAndSix : 2doas
5.DC-1find
6.dpwwn:2find
7.MinU: v2Micro Editor
8.Toppo:1python 2.7/mawk
9.Mr. Robotnmap
10.Covfefescript
11./dev/random : K2script
12.hackme1script
13.Sunset: dawnzsh
14.HA: Wordycp
15.bossplayersCTF 1find
16.In Plain Sight:1script
17.Five86:1script
18.Geisha:1base32
19.Victim:1nohup
20.eLection: 1script
21.Photographer 1php7.2
22.DMV :1script
23.ShellDredd #1 Hannahcpulimit
24.KB-Vuln:3systemctl
25.Cybox:1register
N.Nome MacchinaKernelExploit
1.pWnOS -1.0Linux Kernel 2.6.17 < 2.6.24.15092
2.LAMPSecurity: CTF 5Linux Kernel 2.4/2.69479
3.Kioptrix : Level 1.1CentOS 4.4/4.5 / Fedora Core 4/5/6 x86)9542
4.Hackademic-RTB1RDS Protocol' Local Privilege Escalation15285
5.Hackademic-RTB2RDS Protocol' Local Privilege Escalation15285
6.ch4inrulz : 1.0.1RDS Protocol' Local Privilege Escalation15285
7.Kioprtix: 5FreeBSD 9.0 - Intel SYSRET Kernel Privilege Escalation28718
8.SimpleApport/Abrt (Ubuntu / Fedora)36746
9.SecOS: 1Ubuntu 12.04/14.04/14.10/15.0437292
10.DroopyUbuntu 12.04/14.04/14.10/15.0437292
11.VulnOS: 2.0Ubuntu 12.04/14.04/14.10/15.0437292
12.FartknockerUbuntu 12.04/14.04/14.10/15.0437292
13.Super MarioUbuntu 12.04/14.04/14.10/15.0437292
14.Golden Eye:1Ubuntu 12.04/14.04/14.10/15.0437292
15.Typhoon : 1.02Ubuntu 12.04/14.04/14.10/15.0437292
16.GrimTheRipper:1Ubuntu 12.04/14.04/14.10/15.0437292
17.6daysUbuntu 12.04/14.04/14.10/15.0437292
18.Lord of the RootUbuntu 14.04/15.1039166
19.Acid ReloadedUbuntu 14.04/15.1039166
20.StaplerUbuntu 16.0439772
21.SidneyUbuntu 16.0439772
22.DC-3Ubuntu 16.0439772
23.PluckDirty COW40616
24.Lampiao : 1Dirty COW /proc/self/mem' Race Condition40847
25.WinterMute : 1GNU Screen 4.5.041154
26.DC-5GNU Screen 4.5.041154
27.BTRSys:dv 2.1Linux Kernel 4.4.0 (Ubuntu) - DCCP Double-Free41458
28.NightmareUbuntu 14.04/16.04 (KASLR / SMEP)43418
29.TrollcaveLinux Kernel < 4.4.0-116 (Ubuntu 16.04.4)44298
30.Prime: 1Linux Kernel < 4.4.0-116 (Ubuntu 16.04.4)44298
31.LAMPSecurity: CTF6Linux Kernel 2.68478
32.My File Server:1Dirty COW40616
33.VulnUni 1.0.1GUnet OpenEclass E-learning platform 1.7.348106
34.Sumo: 1Dirty COW40839
35.CyberSploit: 1Linux Kernel 3.13.0 < 3.19 (Ubuntu 12.04/14.04/14.10/15.04) - 'overlayfs'37292
36.Loly: 1Linux Kernel < 4.13.9 (Ubuntu 16.04 / Fedora 27)45010
37.Tomato: 1Linux Kernel < 4.13.9 (Ubuntu 16.04 / Fedora 27)45010
N.Variabile PATHFile
1.PwnLabcat
2.USVcat
3.Zeus:1date
4.The Gemini incdate
5.EW-Skuzzyid
6.Nullbyteps
7.symfonos : 1curl
8.Silky-CTF: 0x01whoami
9.Beast 2whoami
10.HA:Arsenal Avengersifconfig
11.Inclusiveness:1whoami
12.MuzzyBox:1ls
13.TBBT:2sl
14.Sunset: Midnightservice
15.Healthcare:1fdisk
Moria 1.1
Analougepond
Lazysysadmin
Bulldog
BTRSys 1
G0rmint
Blacklight : 1
The blackmarket

Matrix 2
Basic Pentesting : 2
Depth
Bob: 1.0.1
W34kn3ss 1
Replay: 1
Born2Root: 2
CLAMP 1.0.1
WestWild: 1.1
64base
C0m80
Gibson
Quaoar
Hacker Fest: 2019
EVM: 1
EnuBox:Mattermost
2much:1
mhz_cxf:c1f
HA: Pandavas
GreenOptic:1
Cewlkid:1
PowerGrid:1.0.1
Insanity:1
Tempus Fugit:3
HA: Forensics
HA: Vedas
HA: Sherlock
N.Nome Macchina
1.Billy Madison
2.BSides Vancuver: 2018
3.Jarbas : 1
4.SP:Jerome
5.dpwwn: 1
6.Sar
7.TBBT
8.Glasgow Smile: 1.1
9.LemonSqueezy:1
N.Nome Macchina
1.Kuya : 1
2.DomDom: 1
3.HA: Naruto
4.Connect The Dots:1
5.Katana
6.Presidential: 1
N.Nome Macchina
1.Hackday Albania
2.Billu Box 2
3.Bulldog 2
4.AI: Web: 1
5.Westwild: 2
6.Misdirection 1
7.HA: ISRO
8.Gears of War: EP#1
9.DC:9
10.Sahu
11.Sunset: Twilight
12.Chili:1
N.Nome Macchina
1.Skydog
2.Breach 1.0
3.Bot Challenge: Dexter
4.Fowsniff : 1
5.Mercy
6.Casino Royale
7.SP eric
8.PumpkinGarden
9.Tr0ll: 3
10.Nezuko:1
11.Symfonos:3
12.Tr0ll 1
13.DC:7
14.View2aKill
15.CengBox:1
16.Broken 2020: 1
17.CengBox:2
18.HA:Narak
N.Nome Macchina
1.Tr0ll 2
2.IMF
3.BSides London 2017
4.PinkyPalace
5.ROP Primer
6.CTF KFIOFAN:2
7.Kioptrix : Level 1
8.Silky-CTF: 0x02
N.Nome Macchina
1.Donkey Docker
2.Game of Thrones
3.HackinOS:1
4.HA: Chakravyuh
5.Mumbai:1
6.Sunset:dusk
7.Pwned:1
1.SickOS 1.2
2.Sedna
3.HA: Chanakya
4.Sunset: decoy
N.Nome Macchina
1.Rickdiculouslyeasy
2.RootThis : 1
3.LAMPSecurity: CTF 8
4.Cyberry:1
5.Born2root
N.Nome Macchina
1.DE-ICE:S1.140
2.Minotaur
3.Moonraker:1
4.Basic Penetration
5.W1R3S.inc