Getcap: Enumerazione Linux Capabilities per Privilege Escalation

Fri, 13 Feb 2026 00:00:00 +0000

Getcap è un tool nativo Linux che enumera le capabilities assegnate ai file eseguibili. Le capabilities sono il meccanismo moderno di Linux per dare privilegi granulari ai processi senza dover usare SUID root tradizionale. Invece di “tutto o niente” (root o user), le capabilities permettono di dare solo specifici poteri come “cambio UID”, “bind su porte <1024”, o “lettura file protetti”.

Quando fai privilege escalation su sistemi Linux moderni (Ubuntu 20+, Debian 11+, RHEL 8+), le capabilities sono spesso la chiave. Molti amministratori stanno sostituendo SUID binaries con capabilities-based security, credendo sia più sicuro. Ma capabilities mal configurate sono exploitable quanto SUID.

Linux-Capabilities on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Getcap: Enumerazione Linux Capabilities per Privilege Escalation