Roothound 是一款离线工具,能将 LinPEAS 的输出转化为交互式 HTML 图形,映射从低权限用户到 root 的所有本地 Linux 权限提升路径。

Stars

106

7 天增长

暂无数据

Fork 数

5

开放 Issue

0

开源协议

暂无数据

最近更新

2026-07-28

AI 仓库情报摘要
FR-AI / ANALYSIS

为什么值得关注

它像 BloodHound 对 Active Directory 所做的那样可视化攻击路径,但专门针对 Linux 本地权限提升,具有可点击节点显示精确利用命令和多跳链检测功能。

适合谁使用

  • 渗透测试人员
  • CTF 玩家
  • 安全研究人员
  • Linux 系统管理员

典型使用场景

  • 获得低权限 shell 后的后渗透路径发现
  • 可视化复杂的多步权限提升链
  • 在 CTF 或实验室中快速识别最可靠的 root 方法
  • 审计 Linux 系统安全中的常见错误配置

项目优势

  • 完全离线,单个自包含 HTML 报告,无依赖
  • 置信度着色(红色为已确认,琥珀色为可能)有助于优先处理攻击
  • 可点击节点提供精确的利用命令,可直接复制
  • 可编辑规则手册允许自定义检测规则

使用前须知

  • 需要预先使用 LinPEAS 进行枚举输出
  • 仅支持 Linux 本地权限提升(不支持 Windows 或其他操作系统)
  • 可能产生误报或根据规则覆盖范围遗漏某些技术

README 快速开始

Usage

项目描述

Map your path from a low-priv user to roo, like BloodHound, for local Linux privesc.

相关仓库与替代方案

根据分类、Topic 和编程语言匹配的相似项目。

l0ng-ai
精选
l0ng-ai GitHub avatar

tty7

tty7 is a fast, GPU-accelerated terminal workbench with persistent sessions, built-in input tools, SSH support, and coding agent awareness.

开发者工具CLI 与终端
359
programmersd21
精选
programmersd21 GitHub avatar

flow

flow is a minimalist terminal dashboard that displays real-time network throughput with smooth animations, multiple responsive modes, and zero configuration.

开发者工具CLI 与终端
277
lopopolo
精选
lopopolo GitHub avatar

harness-engineering

Harness Engineering is a methodology for improving coding agent outputs by carefully crafting the environment around them—providing curated context, tools, and executable constraints that encode an organization’s nonfunctional requirements and cumulative lessons.

AI 与机器学习AI 智能体
2,390