Escalada de privilegios

Linux: comprobaciones iniciales

id
sudo -l
find / -perm -4000 -type f 2>/dev/null
getcap -r / 2>/dev/null
ss -lntup

Revisa también las tareas programadas, los servicios locales, las rutas con permiso de escritura y las credenciales almacenadas. Relaciona cada hallazgo con el usuario actual y sus permisos efectivos.

Windows: comprobaciones iniciales

whoami /all
systeminfo
Get-LocalGroupMember Administrators
Get-ScheduledTask
Get-NetTCPConnection -State Listen

No ejecutes herramientas automatizadas hasta comprender qué información recopilan y qué cambios pueden realizar.