文章总结： RootHound是一款类似BloodHound但专注于本地Linux权限提升的工具，通过分析系统配置自动生成从低权限shell到root的攻击路径图。它支持离线使用，无外部依赖，能处理SUID/SGID、sudo规则、可写文件等多种权限提升向量，并基于置信度对路径进行颜色标注。用户输入LinPEAS输出即可生成可视化HTML报告，包含可操作的滥用命令，可直接用于渗透测试或安全加固分析。 综合评分： 88 文章分类： 渗透测试,漏洞分析,安全工具,红队,内网渗透
从低权限 shell 到 root 的路径映射——类似于 BloodHound，但用于本地 Linux 权限提升
Ots安全
2026年7月26日 13:36 广东
在小说阅读器读本章
去阅读
威胁简报
恶意软件
漏洞攻击
特征
- 攻击路径图——参见YOU → technique → ROOT，从左到右
- 🔴置信度着色——已确认的路径以红色显示，可能的线索以琥珀色显示
- 🖱️点击任意节点— 获取该节点的信息以及完整的滥用命令（可直接复制）
- 🔗多跳链— 发现跨越不同发现的路径（例如，可写脚本 → root cron → root）
- 🧠可编辑规则手册— SUID/SGID、sudo、权限、危险组、可写文件、NFS、PATH劫持以及内核/sudo CVE匹配
- 📴完全离线— 无依赖项，无需网络，单个独立的 HTML 输出
安装：
git clone https://github.com/roothound.git
cd roothound
# feed it LinPEAS output:
python3 roothound.py linpeas.txt -o report.html
选项 2 — 下载 ZIP： 点击上面的绿色代码按钮 →下载 ZIP，解压缩，然后运行它。
然后report.html用任意浏览器打开。
演示
已关注
关注
重播 分享 赞
关闭
观看更多
更多
退出全屏
切换到竖屏全屏退出全屏
Ots安全已关注
分享视频
，时长02:25
0/0
00:00/02:25
切换到横屏模式
继续播放
[ ]
进度条，百分之0
播放
00:00
/
02:25
02:25
倍速
全屏
倍速播放中
0.5倍0.75倍1.0倍1.5倍2.0倍
超清流畅
继续观看
从低权限 shell 到 root 的路径映射——类似于 BloodHound，但用于本地 Linux 权限提升
观看更多
转载
,
从低权限 shell 到 root 的路径映射——类似于 BloodHound，但用于本地 Linux 权限提升
Ots安全已关注
分享点赞在看
已同步到看一看写下你的评论
视频详情
项目地址：
https://github.com/Noz2/RootHound
END
公众号内容都来自国外平台-所有文章可通过点击阅读原文到达原文地址或参考地址
排版 编辑 | Ots 小安
采集 翻译 | Ots Ai牛马
公众号 | AnQuan7 (Ots安全)
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：Ots安全 《从低权限 shell 到 root 的路径映射——类似于 BloodHound，但用于本地 Linux 权限提升》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论