Kali Linux渗透工具系列六:漏洞分析工具unix-privesc-check使用技巧

声明:【最全资料库】所有分享,仅做学习交流,切勿用于任何不法用途,否则后果自负!

一、unix-privesc-check是什么?

它是一款Kali Linux自带的提权漏洞检测工具。它是一个Shell文件,可以检测系统的错误配置,以发现可以用于提权的漏洞。该工具适用于安全审计、渗透测试和系统维护等使用场景。它可以检测与权限相关的各类文件的读写权限,如认证相关文件、重要配置文件、交换区文件、cron job文件、设备文件、其他用户的家目录、正在执行的文件等等。如果发现可以利用的漏洞,就会给出提示warning。

二、unix-privesc-check扫描特别说明?

unix-privesc-check并不会检测所有提权漏洞的潜在情况。它只是快速进行检测,并以简洁的方式给出提权漏洞相关的建议,大大减少用户在文件权限检测方面的枯燥工作的量。

三、unix-privesc-check使用效果如何?

此工具效果还可以,但只能以标准或详细模式来扫描本地,不能远程扫描服务器。因为使用这个工具前,你需要先有权限进入别人的服务器,再去运行unix-privesc-check

四、unix-privesc-check怎么使用?【选择不同漏洞扫描模式】

用法: unix-privesc-check { standard | detailed }

举例:unix-privesc-check standard

unix-privesc-check detailed

亲爱的同学,我们将持续分享Kali与编程技巧,欢迎关注我们哦!

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20200430A0MOVE00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券