Το project αυτό εμπνεύστηκε από το LinEnum και χρησιμοποιεί πολλές από τις δοκιμές του. Σε αντίθεση με το LinEnum, το lse προσπαθεί σταδιακά να εκθέσει τις πληροφορίες από μια privesc άποψη. Αυτό το script θα εμφανίσει σχετικές πληροφορίες σχετικά με την ασφάλεια του τοπικού συστήματος Linux.
Χαρακτηριστικά
Διαθέτει 3 επίπεδα, ώστε να μπορείτε να ελέγχετε τις πληροφορίες που βλέπετε.
Στο προεπιλεγμένο επίπεδο, θα δείτε τα πολύ σημαντικά ελαττώματα ασφαλείας στο σύστημα. Το επίπεδο 1 (./lse.sh -l1) εμφανίζει ενδιαφέρουσες πληροφορίες που θα σας βοηθήσουν να κάνετε privesc. Το επίπεδο 2 (./lse.sh -l2) θα απορρίψει όλες τις πληροφορίες που συλλέγει σχετικά με το σύστημα.r
Από προεπιλογή, θα σας θέσει μερικές ερωτήσεις: κυρίως τον τρέχοντα κωδικό πρόσβασης χρήστη (αν τον γνωρίζετε ώστε να μπορεί να κάνει κάποιες επιπλέον δοκιμές.
Κατέβασμα
[pastacode manual=”git%20clone%20https%3A%2F%2Fgithub.com%2Fdiego-treitos%2Flinux-smart-enumeration.git” provider=”manual” lang=”php”/]Χρήση
[pastacode manual=”Use%3A%20.%2Flse.sh%20%5Boptions%5D%0D%0A%0D%0AOPTIONS%0D%0A-c%20Disable%20color%0D%0A-i%20Non%20interactive%20mode%0D%0A-h%20This%20help%0D%0A-l%20LEVEL%20Output%20verbosity%20level%0D%0A0%3A%20Show%20highly%20important%20results.%20(default)%0D%0A1%3A%20Show%20interesting%20results.%0D%0A2%3A%20Show%20all%20gathered%20information.%0D%0A-s%20SELECTION%20Comma%20separated%20list%20of%20sections%20or%20tests%20to%20run.%20Available%0D%0Asections%3A%0D%0Ausr%3A%20User%20related%20tests.%0D%0Asud%3A%20Sudo%20related%20tests.%0D%0Afst%3A%20File%20system%20related%20tests.%0D%0Asys%3A%20System%20related%20tests.%0D%0Asec%3A%20Security%20measures%20related%20tests.%0D%0Aret%3A%20Recurren%20tasks%20(cron%2C%20timers)%20related%20tests.%0D%0Anet%3A%20Network%20related%20tests.%0D%0Asrv%3A%20Services%20related%20tests.%0D%0Apro%3A%20Processes%20related%20tests.%0D%0Asof%3A%20Software%20related%20tests.%0D%0Actn%3A%20Container%20(docker%2C%20lxc)%20related%20tests.%0D%0ASpecific%20tests%20can%20be%20used%20with%20their%20IDs%20(i.e.%3A%20usr020%2Csud)” provider=”manual” lang=”php”/]Στιγμιότυπα εφαρμογής
Μπορείτε να κατεβάσετε το πρόγραμμα από εδώ.
Διαβάστε τις Τεχνολογικές Ειδήσεις από όλο τον κόσμο, με την εγκυρότητα του iGuRu.gr
Ακολουθήσετε μας στο Google News
Turkdefops (lamers) ψεύτικο το hack σε Ελληνικό καταχωρητή domain
»
Comment Policy:
Tο iGuRu.gr δεν δημοσιεύει άμεσα τα σχόλια. Κακόβουλα σχόλια, σχόλια που συμπεριλαμβάνουν διαφημίσεις, ή σχόλια με ύβρεις διαγράφονται χωρίς καμία προειδοποίηση. Δεν υιοθετούμε τις απόψεις που εκφράζουν οι αναγνώστες μας.
Τα σχολιά σας θα εμφανιστούν μετά την έγκρισή τους από τους διαχειριστές