Privesc-Linux on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Linux PrivEsc: tecniche reali di escalation root

Fri, 27 Feb 2026 00:00:00 +0000

Executive Summary — Hai ottenuto una shell su un sistema Linux — ma sei www-data, nobody o un utente low-priv. Il prossimo step è diventare root. La privilege escalation Linux sfrutta misconfigurazioni: SUID binary, sudo permissivo, capabilities eccessive, cronjob insicuri, PATH hijacking, kernel vulnerabili, mount NFS con no_root_squash e container mal configurati. Questo articolo copre ogni tecnica con comandi operativi, output commentati e link a GTFOBins per ogni binario sfruttabile.

Pspy: Monitoraggio Processi Linux Senza Privilegi Root

Sun, 22 Feb 2026 00:00:00 +0000

Introduzione #

pspy è un tool di monitoring che osserva processi Linux in tempo reale senza richiedere permessi root. A differenza di strumenti di enumeration classici che fanno snapshot del sistema, pspy rimane in ascolto e registra ogni nuovo processo che parte, mostrando il comando completo, l’utente che lo esegue, e l’esatto momento di esecuzione.

La killer feature di pspy è la capacità di vedere processi di altri utenti (incluso root) anche quando sei un utente non privilegiato. Questo funziona sfruttando il filesystem /proc di Linux che è readable da tutti. Quando un processo parte, anche per una frazione di secondo, pspy lo cattura. È perfetto per scoprire cron jobs che non appaiono in /etc/crontab, script automatici eseguiti da root, o task schedulati che girano solo in certi momenti.

LinEnum: Script di Enumerazione Linux per Privilege Escalation

Mon, 16 Feb 2026 00:00:00 +0000

LinEnum è uno script bash progettato per post-exploitation enumeration su sistemi Linux compromessi. La sua forza sta nella semplicità: un singolo file bash che raccoglie informazioni critiche senza dipendenze esterne, ideale quando hai accesso limitato o sistemi con risorse ridotte.

A differenza di tool più complessi, LinEnum adotta un approccio minimalista. Non cerca di automatizzare exploitation, ma fornisce dati grezzi organizzati che un penetration tester può analizzare manualmente. Questo lo rende perfetto per chi vuole capire cosa sta succedendo sul sistema, non solo ottenere un exploit pronto.

LinPEAS: Linux Privilege Escalation Enumeration Script

Mon, 16 Feb 2026 00:00:00 +0000

LinPEAS (Linux Privilege Escalation Awesome Script) è uno script bash che automatizza la ricerca di vettori di privilege escalation su sistemi Linux compromessi. A differenza di tool manuali, LinPEAS esegue centinaia di check in pochi secondi, evidenziando configurazioni errate, credenziali esposte, binari SUID sospetti e kernel vulnerabili.

Lo usi quando hai già una shell su un sistema Linux e devi scalare privilegi rapidamente. È il primo strumento da eseguire dopo aver ottenuto l’accesso iniziale, sia in un pentest enterprise che in un CTF.