⬆️Linpeas
LinPEAS (Linux Privilege Escalation Awesome Script) es un script de bash que se utiliza para la enumeración de información en sistemas Linux con el objetivo de aumentar privilegios.
También está disponible para Windows (WinPEAS):
El script de LinPEAS está diseñado para ejecutarse en el sistema objetivo y generar un informe detallado que puede ser utilizado por los atacantes para identificar posibles vías de escalada de privilegios en el sistema Linux. LinPEAS también puede ser utilizado por los administradores de sistemas para identificar debilidades de seguridad y errores de configuración en sus sistemas y tomar medidas para corregirlos.
Nota: Este tipo de técnicas son muy invasivas, ya que vamos a comprometer y escalar privilegios en un sistema, por lo que no podemos utilizar estas técnicas sin un consentimiento o aprobación por parte del objetivo
Empleo
Con conectividad a internet
Sin conectividad a internet
Si en nuestra máquina objetivo no tenemos conectividad a internet debemos descargarnos el binario y enviarlo a la máquina objetivo:
O también podemos compilar el ejecutable:
Esto por ejemplo nos permite crear una versión reducida de Linpeas para que cargue solamente los módulos que queramos con el parámetro --small
Compilación del binario
Necesitamos estar en el directorio raiz del repositorio clonado o no funcionará
Si hacemos un ls veremos el binario compilado: linpeas.sh
Envio del binario a la máquina
Podemos utilizar cualquier técnica de la sección:
🔄File TransfersLo más sencillo es abrir un servidor local con python y descargarlo en el objetivo con wget:
Ejecutar el binario
Última actualización
¿Te fue útil?