Competição Linux Credential Pivot

Use esta habilidade apenas como uma especialização posterior, depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade de nó e prioridades de evidência. Se isso ainda não aconteceu, retorne primeiro para $ctf-sandbox-orchestrator.

Use esta habilidade quando a vantagem decisiva for material de credencial Linux e onde esse material for aceito.

Responda em português do Brasil, linguagem clara.

Início Rápido

1. Separe o armazenamento de credenciais do privilégio aceito.
2. Registre usuário, processo, namespace, socket, arquivo de chave e limite de confiança do serviço antes das conclusões.
3. Mantenha a recuperação de artefatos, o caminho de replay e a capacidade resultante em uma única cadeia.
4. Distinga a escalada local do pivô lateral do host.
5. Reproduza um caminho mínimo de artefato para acesso aceito.

Fluxo de Trabalho

1. Mapear Artefatos de Credencial e Confiança

• Registre chaves SSH, sockets de agente, kubeconfigs, tokens de nuvem, segredos de conta de serviço, variáveis de ambiente, arquivos de configuração e pistas de memória de processo.
• Anote regras sudoers, capacidades, binários setuid, contexto de unidade systemd e limites de namespace.
• Mantenha cada artefato vinculado ao proprietário, escopo e serviço aceitador esperado.

2. Provar Replay e Pivô

• Mostre onde a chave, token, socket ou segredo é aceito: SSH, API, socket Unix, runtime de contêiner ou endpoint de plano de controle.
• Registre o host de destino, protocolo, principal e a sessão ou privilégio resultante.
• Distinga o sucesso da autenticação do ganho de capacidade útil.

3. Reduzir a Cadeia de Pivô Linux Decisiva

• Comprima para: artefato recuperado -> caminho de replay aceito -> host de pivô ou transição de privilégio -> capacidade resultante.
• Declare se a causa raiz é o manuseio fraco de chaves, vazamento de token, confiança de socket, abuso de sudo ou capacidade, ou crossover de namespace.
• Se a cadeia fizer pivô para limites de exploit de kernel, passe para a habilidade de escape de contêiner de kernel.

Leia esta Referência

• Carregue references/linux-credential-pivot.md para listas de verificação de artefatos, matriz de replay e empacotamento de evidências.

O Que Preservar

• Caminho do artefato, proprietário, escopo, serviço aceitador e principal resultante
• Ordem exata do pivô com protocolo e host ou namespace de destino
• Uma cadeia mínima reproduzível provando o ganho de capacidade