searchsploit + LinPEAS로 PrivEsc 벡터 식별
로컬 호스트의 OS/커널/소프트웨어 버전 → Exploit-DB에서 알려진 PrivEsc 공개 PoC 매핑. searchsploit로 오프라인 검색, LinPEAS로 자동 매핑.
Linpeas
winPEAS / LinPEAS — 호스트 열거 자동화
로컬 접근권이 생긴 뒤 ‘이 호스트에서 뭐가 흥미로운가’를 자동 수집·점수화. 설치 소프트웨어, 패치, 서비스, 자격 흔적, 설정 결함을 수백 항목 체크.