SUDO_KILLER ابزاری است که می تواند با چندین روش برای افزایش امتیاز SUDO در محیط لینوکس مورد استفاده قرار گیرد. این ابزار به شما کمک می کند تا پیکربندی نادرست در قوانین SUDO ، آسیب پذیری و باینری خطرناک را شناسایی کنید ، همه اینها ممکن است برای افزایش دسترسی به ROOT سو استفاده شود.
SUDO_KILLER لیستی از دستورات یا سواستفاده های محلی را که می تواند برای بالا بردن دسترسی استفاده شود ، ارائه می دهد. شایان ذکر است که این ابزار هیچ گونه بهره برداری را از طرف شما انجام نمی دهد ، بهره برداری باید به صورت دستی انجام شود .
برخی از ویژگی هایی که توسط ابزار انجام می شود:
- Misconfigurations
- Dangerous Binaries
- Vulnerable versions of sudo – CVEs
- Dangerous Environment Variables
- Credential Harvesting
- Writable directories where scripts reside
- Binaries that might be replaced
- Identify missing scripts
Thanks for sharing