LinEnum

./LinEnum.sh -t -k <keyword>

Script clasico de enumeracion Linux que recopila informacion del kernel, usuarios, permisos SUID/SGID, tareas cron, capacidades sudo, archivos world-writable y credenciales, con opcion de filtrar por palabra clave y generar reporte.

Cuando prefieres una enumeracion estructurada y exportable a un entorno clasico, sin la pirotecnia de LinPEAS. El parametro -k permite buscar exactamente lo que te interesa (passwords, .ssh, keys) y -t ejecuta los checks mas profundos. El reporte -r lo puedes bajar y revisar offline.

Si el host es moderno y quieres velocidad, LinPEAS te da mas cobertura en un solo pase. Tampoco lo uses si el objetivo es minimo ruido: recorre muchos directorios y deja trazas en atime/relatime que un blue con osquery puede correlacionar.