SubtleHero/SUID-Inspector

GitHub: SubtleHero/SUID-Inspector

SUID-Inspector 是一款 Bash 脚本工具,通过将发现的 SUID 二进制文件与 GTFOBins 数据库进行比对,自动识别并优先标记潜在的权限提升路径。

Stars: 0 | Forks: 0

# SUID-Inspector 在实验和认证备考期间,有很多次(太多啦哈哈)我仅仅因为忽略了不常见的 SUID 二进制文件,或者忘记将其与 GTFOBins 进行核对,而错过了明显的权限提升路径。 我开发了 SUID-Inspector 来消除这种猜测工作。 给定一个已发现的 SUID 可执行文件列表,SUID-Inspector 会根据常见 SUID 二进制文件列表和 GTFOBins 数据库对每个二进制文件进行分析,突出显示那些可能提供权限提升路径的文件。该工具无需手动检查每一个 SUID 二进制文件,而是能快速识别出具有已知 GTFOBins 条目的二进制文件,同时引起人们对需要进一步调查的异常或意外 SUID 可执行文件的关注。 无论您是在准备 OSCP 等认证考试、参与完成 CTF,还是进行实际的渗透测试,SUID-Inspector 都旨在让 SUID 枚举变得更快、更高效,并减少人为错误的发生。
标签:Bash, GTFOBins, 协议分析, 应用安全, 权限提升