PE-Linux

새로운 Linux 권한 상승 도구

시작하기

• 시스템 정보 수집기
• 커널 정보 수집기
• 시스템의 개발 환경 확인 (제한된 셸 탈출)
• PATH 및 환경 변수 정보 추출
• Dirty Cow 취약점에 취약한 커널 확인
• 비밀번호 수집기
• 흥미로운 정보를 위한 로그 분석기
• 비밀번호 정책 확인
• 데이터베이스 비밀번호 수집기
• SSH 루트 접속 허용 여부 확인
• 흥미로운 root, home, var 디렉토리 파일 확인
• RSA 키 수집기
• 명령어 히스토리 분석기
• 사용자 열거 (root - sudo - UID 목록 - GID 목록)
• Cron 작업 열거 (권한 - 사용자 cron - cron 내용 - 쓰기 가능한 cron)
• 네트워크 정보 조회 (TCP 연결 - ARP - 서비스)
• 업데이트를 위해 열려 있는 목록 :)

Twitter