Что это такое?
PEASS-ng — это набор инструментов для поиска путей локального повышения привилегий: LinPEAS для Linux/Unix/macOS и WinPEAS для Windows. Они сканируют машину на предмет возможностей повышения привилегий и выводят найденные ошибки конфигурации с цветной подсветкой, чтобы их было легко заметить.
PEASS-ng — это набор инструментов для поиска путей локального повышения привилегий: LinPEAS для Linux/Unix/macOS и WinPEAS для Windows. Они сканируют машину на предмет возможностей повышения привилегий и выводят найденные ошибки конфигурации с цветной подсветкой, чтобы их было легко заметить.Это одна программа или отдельный инструмент для каждой операционной системы?Набор отдельных скриптов: WinPEAS нацелен на Windows — это .exe на C# плюс версия в виде .bat, а LinPEAS — это .sh-скрипт для Linux, Unix и macOS.
Набор отдельных скриптов: WinPEAS нацелен на Windows — это .exe на C# плюс версия в виде .bat, а LinPEAS — это .sh-скрипт для Linux, Unix и macOS.Как запустить его на машине?Скачайте готовые бинарники и скрипты со страницы GitHub releases и запустите тот, что подходит для вашей цели: winpeas.exe или .bat на Windows, linpeas.sh на Linux/Unix/macOS.
Скачайте готовые бинарники и скрипты со страницы GitHub releases и запустите тот, что подходит для вашей цели: winpeas.exe или .bat на Windows, linpeas.sh на Linux/Unix/macOS.Могу ли я просто запустить его на любой машине, к которой есть доступ?Нет. Автор разрешает использовать весь набор только для санкционированного пентестинга и/или в образовательных целях — запускайте его на своих машинах или с разрешения владельца.
Нет. Автор разрешает использовать весь набор только для санкционированного пентестинга и/или в образовательных целях — запускайте его на своих машинах или с разрешения владельца.Он действительно эксплуатирует найденные уязвимости?Нет — он только ищет: инструменты ищут возможные пути локального повышения привилегий и выводят их, чтобы вы могли распознать ошибки конфигурации. Превращение находки в эксплойт остаётся за вами.
Нет — он только ищет: инструменты ищут возможные пути локального повышения привилегий и выводят их, чтобы вы могли распознать ошибки конфигурации. Превращение находки в эксплойт остаётся за вами.Можно ли получить результаты в машиночитаемом формате?Да. В каталоге parsers есть инструменты, которые преобразуют вывод PEASS в JSON, HTML и PDF вместо цветного текста в терминале.
Да. В каталоге parsers есть инструменты, которые преобразуют вывод PEASS в JSON, HTML и PDF вместо цветного текста в терминале.Где можно изучить техники, на которых основаны его находки?Автор отсылает к чек-листам по локальному повышению привилегий для Windows и Linux на book.hacktricks.wiki, а также существует официальный курс по повышению привилегий в Linux для освоения LinPEAS.
Автор отсылает к чек-листам по локальному повышению привилегий для Windows и Linux на book.hacktricks.wiki, а также существует официальный курс по повышению привилегий в Linux для освоения LinPEAS.What are similar projects?dirsearch, PayloadsAllTheThings, Claude-AD, zphisher, nishang, Decepticon, webshell, Claude-Red
dirsearch, PayloadsAllTheThings, Claude-AD, zphisher, nishang, Decepticon, webshell, Claude-RedWhich topics is it in?color, redteam, infosec, script, offensive-security, unix, bash, pentesting, penetration-testing, hacking, c#, csharp
color, redteam, infosec, script, offensive-security, unix, bash, pentesting, penetration-testing, hacking, c#, csharp