getcap
Lista capabilities de fichero (cap_setuid, cap_dac_read...).
Lista las capabilities asignadas a los ficheros. Ciertas capabilities (cap_setuid, cap_dac_read_search, cap_sys_ptrace) sobre binarios como python o perl permiten escalar a root sin ser SUID completo.
Familia Escalada de privilegios
Flags -r / 2>/dev/null
Conceptos cap_setuid capability abuse, cap_sys_ptrace capability abuse
Cheatsheet SUID / SGID / capabilities
Instalación
sudo apt install -y libcap2-binComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- Hacker Kid 1.0.1VulnHub
- LevramProving Grounds Practice
- NorCDockerLabs