LinEnum

./LinEnum.sh -t -k <keyword>

Script clássico de enumeração Linux que coleta informações do kernel, usuários, permissões SUID/SGID, tarefas cron, capacidades sudo, arquivos world-writable e credenciais, com opção de filtrar por palavra-chave e gerar relatório.

Quando você prefere uma enumeração estruturada e exportável para um ambiente clássico, sem a pirotecnia do LinPEAS. O parâmetro -k permite buscar exatamente o que interessa (passwords, .ssh, keys) e -t executa os checks mais profundos. O relatório -r pode ser baixado e revisado offline.

Se o host é moderno e você quer velocidade, o LinPEAS dá mais cobertura em uma única passada. Também não use se o objetivo é mínimo ruído: ele percorre muitos diretórios e deixa rastros em atime/relatime que um blue com osquery pode correlacionar.