Script para localizar Permissões SUID

Por Lucas Sabino

Ele será usado no momento que formos procurar por arquivos com SUID BIT no sistema.

# cd /root/auditoria

# vim /root/auditoria/localiza_suid.sh

---> Início do Script

#!/bin/bash

echo "Verificando arquivos com permissão de SUID BIT.."

find / -perm -4000 > /root/auditoria/lista.suid

echo -n "Deseja remover o SUID BIT dos arquivos?(S/N):"
read acao

case $acao in
S|s)
chmod -Rv -s /
echo " Permissões de SUID BIT Removidas!"
sleep 3
exit ;;
N|n)
exit ;;
*)
echo "Opção Inválida!!"
sleep 3
exit ;;
esac

---> Fim do Script


Acabou! É isso aí velinho! rs

Com esse script achamos fácil os users com suid.