Semana 10 — Elevação de privilégios

Objetivos pedagógicos

• Reconhecer os caminhos de elevação mais frequentes em Linux e Windows.
• Usar John the Ripper e Hashcat para quebrar hashes offline.
• Compreender Mimikatz sem transformá-lo em uma ferramenta mágica.

Linux — O que observamos por prioridade

• sudo -l: o comando que diz a verdade sobre direitos elevados autorizados.

• Bits SUID mal postos:

  find / -perm -4000 -type f 2>/dev/null

• Cron: tarefas executadas em root com caminhos relativos, scripts modificáveis.

• Arquivos de configuração legíveis contendo segredos.

• Kernel ou distribuições não patchadas — cruzar com a base de dados CVE antes.

Ferramenta prática para desbaste: LinPEAS. Nunca confiar nela cegamente: ela lista, não