Linux 之权限提升
系统信息
1.获取操作系统信息
2.检查PATH，是否有任何可写的文件夹？
3.检查环境变量，有任何敏感细节吗？
4.使用脚本（DirtyCow？）搜索内核漏洞
5.检查sudo 版本是否存在漏洞
6.Dmesg签名验证失败
7.更多系统枚举（日期、系统统计、CPU 信息、打印机）
8.列举更多防御措施
驱动器
1.列出已安装的驱动器
2.有任何未安装的驱动器吗？
3.fstab 中有任何凭据吗？
已安装的软件
1.检查是否安装了有用的软件
2.检查是否 安装了易受攻击的软件
流程
1.是否有任何未知的软件正在运行？
2.是否有任何软件以超出其应有的权限运行？
3.搜索正在运行的进程（尤其是正在运行的版本）的漏洞。
4.你能修改任何正在运行的进程的二进制文件吗？
5.监视进程并检查是否有任何有趣的进程正在频繁运行。
6.你能读取一些有趣的进程内存（其中可以保存密码）吗？
计划 / Cron 作业？
1.PATH 是否被某些 cron 修改并且您可以在其中写入内容？
2.Cron 作业中有通配符 吗？
3.某些可修改的脚本 正在执行或位于可修改的文件夹内？
4.您是否发现某些脚本可能被执行或正在被非常频繁地执行？（每 1、2 或 5 分钟）
服务
1.有任何可写的 .service文件吗？
2.服务执行的任何可写二进制文件？
3.systemd PATH 中是否有任何可写文件夹？
计时器
1.有任何可写的计时器吗？
套接字
1.有任何可写的 .socket文件吗？
2.您能与任意套接字通信吗？
3.带有有趣信息的HTTP 套接字？
D-总线
1.您能与任何 D-Bus 通信吗？
网络
1.枚举网络以了解您所在的位置
2.打开在进入机器内部之前无法访问的端口？
3.您可以使用嗅探流量tcpdump吗？
用户
1.通用用户/组枚举
2.你的UID 很大吗？机器 容易受到攻击吗？
3.您可以借助您所属的群组来提升权限吗？
4.剪贴板数据？
5.密码策略？
6.尝试使用您之前发现的每个已知密码登录每个可能的用户。尝试不使用密码登录。
可写路径
1.如果你对 PATH 中的某些文件夹有写权限，那么你可以提升权限
SUDO 和 SUID 命令
1.您可以使用 sudo执行任何命令吗？您可以使用它以 root 身份读取、写入或执行任何内容吗？（GTFOBins）
2.是否有任何可利用的 SUID 二进制文件？( GTFOBins )
3.sudo命令是否受路径限制？您可以绕过限制吗？
4.没有指示路径的 Sudo/SUID 二进制文件？
5.SUID 二进制文件指定路径？绕过
6.LD_PRELOAD 漏洞
7.可写文件夹中的SUID 二进制文件中缺少 .so 库？
8.SUDO 代币可用吗？您可以创建 SUDO 代币吗？
9.您可以读取或修改 sudoers 文件吗？
10.您可以修改 /etc/ld.so.conf.d/吗？
11.OpenBSD DOAS命令
功能
1.任何二进制文件都具有意想不到的能力吗？
ACL
1.任何文件是否存在意外的 ACL？
Open Shell 会话
1.屏幕
2.tmux
SSH
1.Debian OpenSSL 可预测 PRNG - CVE-2008-0166
2.SSH 有趣的配置值
有趣的文件
1.配置文件- 读取敏感数据？写入权限？
2.passwd/shadow 文件- 读取敏感数据？写入 privesc？
3.检查常见的文件夹中是否存在敏感数据
4.奇怪的位置/拥有的文件，您可能有权访问或更改可执行文件
5.几分钟前修改
6.SQLite 数据库文件
7.隐藏文件
8.PATH 中的脚本/二进制文件
9.Web 文件（密码？）
10.备份？
11.已知包含密码的文件：使用Linpeas和LaZagne
12.通用搜索
可写文件
1.修改python库来执行任意命令？
2.你能修改日志文件吗？Logtotten漏洞
3.你能修改 /etc/sysconfig/network-scripts/吗？Centos/Redhat 漏洞
4.您可以在 ini、int.d、systemd 或 rc.d 文件中写入吗？
其他技巧
1.您可以滥用 NFS 来提升权限吗？
2.你需要逃离束缚你的躯壳吗？