Saltar al contenido - ip a
- Buscar usuarios / cadenas por fichero: grep -rli "dora" . 2>/dev/null
- uname -a y versión de kernel (traitor)
- id, sudo -l, versión de sudo (sudo -v)
- SUID / SGID: find / -type f -perm -u=s 2>/dev/null
- capabilities: getcap -r / 2>/dev/null
- Subdominios disponibles (/etc/nginx/sites-enabled/)
- Listar /opt
- .bash_history de otros usuarios o del propio
- Puertos en escucha (ss -tulnp | grep listen)
- Linpeas
- Crons (ls -laR /etc/cron*) o crontab
- Buscar backups con find
- Ver procesos corriendo (pspy)
- Ver navegadores (firefox)
- Sacar usuarios de /etc/shadow
- Variables de entorno