Searchbins

¿Cuál es el propósito principal de la herramienta Search Bins?

• Buscar exploits en bases de datos públicas.

• Localizar binarios en un sistema Linux para escalar privilegios.

• Detectar vulnerabilidades en redes inalámbricas.

• Analizar registros de logs del sistema operativo.

¿Con qué base de datos está vinculada Search Bins para la escalada de privilegios?

• Exploit-DB.

• VirusTotal.

• GTFOBins.

• Shodan.

¿Cuál de las siguientes técnicas puede usarse para escalar privilegios en Linux?

• Modificación de permisos en binarios con SUID.

• Cambiar la contraseña del usuario root sin permisos.

• Modificar directamente el archivo /etc/shadow.

• Conectarse a la red como administrador sin credenciales.

¿Qué significa que un binario tenga el bit SUID activado?

• Que puede ejecutarse con permisos de otro usuario, generalmente root.

• Que solo puede ejecutarse en modo seguro.

• Que está protegido contra la ejecución en entornos virtualizados.

• Que solo puede ejecutarse con autenticación de doble factor.

¿Qué comando se usa para verificar qué comandos se pueden ejecutar con sudo en un sistema Linux?

• sudo -v

• sudo -s

• sudo -l

• sudo -p

¿Qué parámetro de Search Bins permite especificar el binario que se quiere buscar?

• -b

• -s

• -c

• -t

Si un atacante encuentra un binario como python3 con permisos SUID, ¿qué puede hacer?

• Crear una shell con privilegios elevados.

• Modificar el kernel del sistema en tiempo real.

• Desinstalar cualquier programa del sistema sin permisos.

• Desactivar la autenticación de usuario root.

¿Qué comando en Linux permite listar todos los binarios con permisos SUID en el sistema?

• find / -perm -4000 2>/dev/null

• ls -l /bin

• chmod -s /bin/*

• grep SUID /etc/passwd

¿Cuál de los siguientes binarios es comúnmente explotado para escalada de privilegios en Linux?

• nano

• vim

• top

• cat

Si en Search Bins encontramos que un binario puede ser explotado mediante sudo, ¿qué parámetro usamos para ver cómo explotarlo?

• -F sudo

• -F exploit

• -F suid

• -F root