PE-Linux

新しいLinux権限昇格ツール

はじめに

• システム情報収集
• カーネル情報収集
• システム上の開発環境の確認（制限シェルのエスケープ）
• PATHおよび環境情報の抽出
• カーネルがDirty Cow脆弱性の影響を受けるか確認
• パスワード収集
• 興味深い情報のログ解析
• パスワードポリシーの確認
• データベースパスワード収集
• RootでのSSH接続が許可されているか確認
• 興味深いRoot、Home、Varディレクトリのファイル確認
• RSA鍵の収集
• コマンド履歴解析
• ユーザー列挙（Root - Sudo - UIDリスト - GIDリスト）
• Cronジョブ列挙（権限 - 所有Cron - Cron内容 - 書き込み可能Cron）
• ネットワーク情報照会（TCP接続 - ARP - サービス）
• 更新のためにオープンなリスト :)

Twitter