Unix-PrivEsc-Check: privilege escalation auditing su Linux e Unix legacy

Wed, 01 Apr 2026 00:00:00 +0000

Unix-PrivEsc-Check è uno script Perl progettato per identificare configurazioni errate che permettono privilege escalation su sistemi Unix e Linux. A differenza di tool moderni scritti in Bash, Unix-PrivEsc-Check usa Perl, il che lo rende compatibile con sistemi legacy dove Bash moderno non è disponibile: Solaris, AIX, HP-UX, vecchie distribuzioni Red Hat, e perfino alcuni embedded systems.

Se ti trovi a fare pentest su infrastrutture enterprise datate, server Unix in production da 10+ anni, o appliance di rete con shell limitata, Unix-PrivEsc-Check è spesso l’unico strumento che funziona. Dove LinPEAS fallisce per mancanza di Bash 4.x, dove LinEnum crasha per incompatibilità di comandi, Unix-PrivEsc-Check continua a funzionare grazie alla portabilità di Perl.

RSH: Remote Shell in Chiaro su Sistemi Unix

Mon, 23 Feb 2026 00:00:00 +0000

Rsh (Remote Shell) è un protocollo legacy per esecuzione comandi remota su sistemi Unix che precede SSH. Sebbene obsoleto e insicuro, Rsh è ancora presente in ambienti legacy, sistemi embedded industriali e infrastrutture mai aggiornate. In questa guida impari a identificare e sfruttare r-services per ottenere accesso a sistemi che il tempo ha dimenticato.

Perché Rsh è Rilevante nel 2026 #

Potresti pensare che nessuno usi più Rsh. La realtà è diversa: ambienti industriali (SCADA/ICS), sistemi mainframe, appliance di rete datate e infrastrutture legacy spesso mantengono r-services attivi per compatibilità. Durante penetration test in settori come manufacturing, energy o healthcare, incontrare Rsh non è raro.

Unix on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Unix-PrivEsc-Check: privilege escalation auditing su Linux e Unix legacy

RSH: Remote Shell in Chiaro su Sistemi Unix

Perché Rsh è Rilevante nel 2026 #