Enumeración básica de Linux

Muestra el nombre del usuario que ejecuta el comando. Primer paso para entender tu nivel de acceso.

whoami

Muestra el UID, GID y los grupos a los que pertenece el usuario actual. Útil para identificar membresías en grupos privilegiados como sudo, docker o lxd.

id

Muestra la versión del kernel, arquitectura y nombre del host. La versión del kernel puede revelar vulnerabilidades de escalada conocidas.

uname -a

Muestra el nombre y versión de la distribución Linux. Cada distribución tiene rutas y herramientas específicas.

cat /etc/os-release

Muestra la configuración IP de una interfaz específica. Identifica redes internas, rangos de subred y posibles interfaces de túnel.

ip addr show {{interfaz}}

Lista los puertos TCP y UDP en escucha con sus procesos asociados. Revela servicios internos que podrían no ser visibles desde fuera.

ss -tulnp

Lista procesos activos filtrados por nombre o usuario. Los procesos corriendo como root son objetivos potenciales de escalada.

ps aux | grep {{filtro}}

Muestra las tareas cron del usuario actual. Los cron jobs mal configurados son un vector clásico de escalada de privilegios.

crontab -l

Muestra las tareas cron a nivel de sistema. Busca scripts ejecutados como root que sean escribibles por tu usuario.

cat /etc/crontab