用途：在 Linux 系统上执行系统性提权评估，从低权限 shell 提升到 root，覆盖内核漏洞、sudo 配置错误、SUID 二进制、cron 任务、capabilities、PATH 劫持和 NFS 弱点。
主要能力与工作流：先做系统枚举（hostname、uname -a、id、sudo -l、find / -perm -u=s -type f 2>/dev/null、getcap -r / 2>/dev/null、cat /etc/crontab、cat /etc/exports）；再用 LinPEAS、LinEnum、Linux Exploit Suggester 自动化枚举；随后按类别利用：内核漏洞（如 Dirty COW、Dirty Pipe）、sudo（参考 GTFOBins，含 LD_PRELOAD）、SUID（如 base64 读 shadow、cp 写 SUID shell、john 破解）、capabilities（cap_setuid 配合 python/perl/vim）、cron 可写脚本劫持、PATH 劫持、no_root_squash 的 NFS 挂载。资料给出常用枚举命令与多语言反向 shell 单行命令。
使用方式：需低权限 shell、可执行命令、必要时反向 shell 网络访问及攻击机托管载荷；理解 Linux 权限、内核版本与 gcc 编译。脚本可经 python3 -m http.server 8000 与 wget 传输。
限制：内核漏洞可能崩溃系统，需先在测试环境验证；现代内核的 ASLR/SMEP/SMAP、AppArmor/SELinux、容器环境与加固的 sudo 配置都会限制利用；必须有书面授权并遵守范围。