Remy-Miquel/linux-privesc-notes
GitHub: Remy-Miquel/linux-privesc-notes
一份基于授权实验室实战经验的 Linux 权限提升学习笔记，涵盖 SUID、sudo 配置错误、cron 任务利用与系统加固等主题。
Stars: 0 | Forks: 0
# Linux 提权笔记
这些笔记来自 EvilCorp 和 TryHackMe 实验室——记录了我实际操作过的内容，以及我发现问题时的顺序。
这不是一份详尽的参考：仅包含我在实践中遇到的向量以及让我感到困惑的地方。
## 背景
| 元素 | 详情 |
|---|---|
| 类型 | 培训与练习笔记 |
| 环境 | 授权的 Linux 实验室 |
| 范围 | 授权且受控 |
| 实践参考 | EvilCorp 实验室 — Jedha Essential，2026 年 5 月（4 人团队） |
## 涵盖主题
| 笔记 | 主题 |
|---|---|
| `suid.md` | SUID/SGID 二进制文件 — 检测与风险 |
| `sudo-rights.md` | sudoers 配置错误 |
| `cronjob.md` | 可被利用的 cron 任务 |
| `permissions.md` | Linux 权限与敏感文件 |
| `mitigations.md` | 加固措施总结 |
## 展示技能
- Linux 枚举（权限、SUID 二进制文件、cron、sudo）
- 识别系统配置错误
- 理解提权向量
- 应用最小权限原则
- Linux 配置加固
## 免责声明
这些笔记是在教育和合法的框架下编写的。
所记录的所有技术均在授权的实验室中观察过。
笔记源自 EvilCorp 实验室（Jedha Essential，2026 年 5 月）和训练平台。
标签：协议分析, 子域名枚举, 权限提升, 笔记, 系统加固, 系统安全, 防御加固