Linux privesc checklist

Identidad y entorno

id
hostname
uname -a
cat /etc/os-release
env | sort

Sudo

sudo -l
sudo -V | sed -n '1,12p'

Revisa NOPASSWD, comodines, scripts, variables preservadas y binarios con escapes conocidos.

SUID y capacidades

find / -perm -4000 -type f 2>/dev/null
getcap -r / 2>/dev/null

Cruza hallazgos con GTFOBins, pero valida localmente el contexto exacto.

Procesos y servicios

ps auxww
ss -tulpn
systemctl list-timers 2>/dev/null

Busca tareas de root que lean rutas escribibles por tu usuario.

Archivos sensibles

find / -writable -type d 2>/dev/null
find /home -type f -maxdepth 3 2>/dev/null

Prioriza claves, backups, historiales, .env, configuraciones de apps y scripts operativos.

- EOF -