Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
rootend — 一个 *nix 枚举器与自动提权工具。 | Kitploit
工具/GitHubGitHub/twelvesec/rootend
权限提升漏洞分析信息收集渗透测试
GitHubtwelvesec/rootend

rootend

一个 *nix 枚举器与自动提权工具。

查看仓库
151194年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

rootend

rootend 是一个基于 Python 的 *nix 枚举与自动权限提升工具。

有关我们工具的完整列表,请访问我们的网站 https://www.twelvesec.com/

编写者:

  • nickvourd (twitter)
  • maldevel (twitter)
  • servo

用法

root@kitploit:~
___________              .__                _________              
\__    ___/_  _  __ ____ |  |___  __ ____  /   _____/ ____   ____  
  |    |  \ \/ \/ // __ \|  |\  \/ // __ \ \_____  \_/ __ \_/ ___\ 
  |    |   \     /\  ___/|  |_\   /\  ___/ /        \  ___/\  \___ 
  |____|    \/\_/  \___  >____/\_/  \___  >_______  /\___  >\___  >
                       \/               \/        \/     \/     \/ 
rootend v.2.0.3 - 枚举与自动化权限提升工具。
rootend 是一款基于 GPLv3 许可的开源工具。
受影响系统:*nix。
编写者:@nickvourd of @twelvesec。
特别感谢 @maldevel & servo。
https://www.twelvesec.com/
更多信息请访问 https://github.com/twelvesec/rootend..

可选参数:
  -h, --help            显示帮助信息并退出
  -v, --version         显示版本并退出
  -a, --auto            自动权限提升流程
  -m, --manual          系统枚举
  -n, --nocolor         禁用颜色
  -b, --banner          显示横幅并退出
  -s, --suid            SUID 二进制文件枚举
  -w, --weak            文件弱权限枚举
  -p, --php             PHP 配置文件枚举
  -c, --capabilities    能力枚举
  -f, --full-writables  全局可写文件枚举

使用示例:
  ./rootend.py -a
  ./rootend.py -m
  ./rootend.py -v
  ./rootend.py -b

特定类别使用示例:
  ./rootend.py -a -s
  ./rootend.py -m -w
  ./rootend.py -a -s -p
  ./rootend.py -m -w -c -p
  ./rootend.py -a -s -c -p -f

  *以上参数结合 -n 可禁用颜色。

版本

2.0.3

支持

  • Python 2.x
  • Python 3.x

测试环境

  • Python 2.7.18rc1
  • Python 3.8.2

模式

  • 手动
  • 自动

利用类别

SUID 二进制文件:

  • 常规 SUID
  • 用于读取文件的 SUID
  • 用于以 root 身份创建文件的 SUID
  • 受限 SUID
  • 自定义 SUID

弱权限:

  • /etc/passwd
  • /etc/shadow
  • apache2.conf
  • httpd.conf
  • redis.conf
  • /root

弱所有权:

  • /etc/passwd
  • /etc/shadow
  • apache2.conf
  • httpd.conf
  • redis.conf
  • /root

能力:

  • 常规能力
  • 自定义能力
  • 含 CAP_SETUID

有趣的文件:

  • PHP 配置文件
  • 全局可写文件
下载工具