6fb997878c8e4a4706f8b7884151ebbcabe52c774fef8314b1f8f441a7acf9a7

Analysis

max time kernel
43s
platform
debian-9_armhf
resource
debian9-armhf-20260126-en
resource tags

arch:armhfimage:debian9-armhf-20260126-enkernel:4.9.0-13-armmp-lpaelocale:en-usos:debian-9-armhfsystem
submitted
06/05/2026, 12:21

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
linpeas.sh
Size 1.0MB
Sample260506-pjdfmaev7p
SHA256 6fb997878c8e4a4706f8b7884151ebbcabe52c774fef8314b1f8f441a7acf9a7
MD5 5a6654cf44878a09f7dc509a46ef3293
SHA1 553142c7748583f61980e06c17710c424c80cdb2
SHA512 ddc97e75a42338930842b7f9512e12146c6642bd98663459395e9839206dd1067ece66c5f455f2822dd6f07b2a1f2b72492c391c9eedca3c8fc47e68dcf92175
SSDEEP 6144:hYcgthotOWtO0tOmtOEtOCtO7tOKtOvtOGtOFtOutOKtOltODtOOtOxCEe9Hpg09:jXKihTa1CG3GoLZtjYDxXmrlZ
TLSH
T14125FA5C740CEFB25025C97C1C951F7A19A3AF0F2665182870ECB61C7FDCCAD60B66AA
MD5 SHA1 SHA512 SSDEEP TLSH

Score

6^/10

antivm defense_evasion discovery privilege_escalation

Malware Config

Signatures

Abuse Elevation Control Mechanism: Sudo and Sudo Caching 1 TTPs 17 IoCs

Abuse sudo or cached sudo credentials to execute code.

privilege_escalation defense_evasion

Sudo and Sudo Caching

T1548.003

pid	Process
993	find
921	find
929	find
933	find
957	find
969	find
977	find
997	find
820	sed
925	find
949	find
973	find
1008	find
913	find
917	find
953	find
961	find

Reads network interface configuration 2 TTPs 6 IoCs

Fetches information about one or more active network interfaces.

discovery

System Network Configuration Discovery

T1016

System Network Connections Discovery

T1049

description	ioc	Process
File opened for reading	/sys/devices/virtual/net/lo/queues/rx-0	find
File opened for reading	/sys/devices/virtual/net/lo/statistics	find
File opened for reading	/sys/devices/virtual/net/lo/power	find
File opened for reading	/sys/devices/virtual/net/lo/queues	find
File opened for reading	/sys/devices/virtual/net/lo/queues/tx-0	find
File opened for reading	/sys/devices/virtual/net/lo/queues/tx-0/byte_queue_limits	find

Checks CPU configuration 1 TTPs 1 IoCs

Checks CPU information which indicate if the system is a virtual machine.

antivm

System Checks

T1497.001

description	ioc	Process
File opened for reading	/proc/cpuinfo	grep

Reads CPU attributes 1 TTPs 7 IoCs

discovery

System Information Discovery

T1082

description	ioc	Process
File opened for reading	/sys/devices/system/cpu/cpu0	find
File opened for reading	/sys/devices/system/cpu/cpu0/power	find
File opened for reading	/sys/devices/system/cpu/cpu0/hotplug	find
File opened for reading	/sys/devices/system/cpu/cpu0/topology	find
File opened for reading	/sys/devices/system/cpu/power	find
File opened for reading	/sys/devices/system/cpu/hotplug	find
File opened for reading	/sys/devices/system/cpu/cpufreq	find

Enumerates kernel/hardware configuration 1 TTPs 64 IoCs

Reads contents of /sys virtual filesystem to enumerate system information.

discovery

System Information Discovery

T1082

description	ioc	Process
File opened for reading	/sys/devices/virtual/misc/network_throughput	find
File opened for reading	/sys/bus/platform/drivers/raspberrypi-power	find
File opened for reading	/sys/kernel/debug/tracing/events/ext4	find
File opened for reading	/sys/fs/cgroup/cpu,cpuacct/user.slice/user-0.slice/session-c2.scope	find
File opened for reading	/sys/bus/platform/drivers/sbsa-uart	find
File opened for reading	/sys/bus/platform/drivers/mv_xor	find
File opened for reading	/sys/bus/container/devices	find
File opened for reading	/sys/kernel/irq/40	find
File opened for reading	/sys/kernel/debug/tracing/events/vmscan/mm_vmscan_memcg_softlimit_reclaim_end	find
File opened for reading	/sys/kernel/debug/tracing/events/power	find
File opened for reading	/sys/devices/virtual/tty/tty0/power	find
File opened for reading	/sys/fs/cgroup/systemd/user.slice/user-0.slice/session-c1.scope	find
File opened for reading	/sys/bus/platform/drivers/edma3-tptc	find
File opened for reading	/sys/kernel/debug	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_enter_truncate64	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_enter_waitid	find
File opened for reading	/sys/devices/virtual/vc/vcs6/power	find
File opened for reading	/sys/bus/platform/drivers/twl4030-audio	find
File opened for reading	/sys/kernel/debug/tracing/events/ext4/ext4_nfs_commit_metadata	find
File opened for reading	/sys/kernel/debug/tracing/events/net/napi_gro_frags_entry	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_exit_fchown16	find
File opened for reading	/sys/devices/platform/a003c00.virtio_mmio/virtio0/block/vda/integrity	find
File opened for reading	/sys/devices/system/cpu	find
File opened for reading	/sys/devices/virtual/tty/tty55	find
File opened for reading	/sys/devices/virtual/bdi/254:0/power	find
File opened for reading	/sys/kernel/mm/transparent_hugepage/khugepaged	find
File opened for reading	/sys/kernel/irq	find
File opened for reading	/sys/kernel/debug/tracing/events/compaction/mm_compaction_isolate_migratepages	find
File opened for reading	/sys/kernel/debug/ras	find
File opened for reading	/sys/kernel/debug/regulator/reg-dummy-regulator-dummy	find
File opened for reading	/sys/module/block/parameters	find
File opened for reading	/sys/kernel/debug/tracing/events/ext4/ext4_forget	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_exit_getegid16	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_enter_chown	find
File opened for reading	/sys/fs/cgroup/pids/system.slice/systemd-journald.service	find
File opened for reading	/sys/bus/platform/drivers/sun4i-dma	find
File opened for reading	/sys/module/virtio_blk/notes	find
File opened for reading	/sys/kernel/debug/tracing/events/pagemap/mm_lru_activate	find
File opened for reading	/sys/devices/virtual/tty/tty25/power	find
File opened for reading	/sys/bus/platform/devices	find
File opened for reading	/sys/bus/soc/drivers	find
File opened for reading	/sys/kernel/debug/tracing/events/kvm/kvm_mmio	find
File opened for reading	/sys/devices/platform/a001200.virtio_mmio	find
File opened for reading	/sys/fs/cgroup/pids/system.slice/kmod-static-nodes.service	find
File opened for reading	/sys/kernel/debug/tracing/events/writeback/writeback_wait_iff_congested	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_exit_umount	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_enter_sethostname	find
File opened for reading	/sys/bus/platform/drivers/twl_reg	find
File opened for reading	/sys/kernel/debug/tracing/events/block/block_plug	find
File opened for reading	/sys/kernel/debug/tracing/events/huge_memory/mm_collapse_huge_page	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_enter_semget	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_exit_write	find
File opened for reading	/sys/kernel/debug/tracing/events/syscalls/sys_enter_pwritev	find
File opened for reading	/sys/devices/platform/gpio-keys	find
File opened for reading	/sys/firmware/devicetree/base/virtio_mmio@a002800	find
File opened for reading	/sys/fs/cgroup/pids/system.slice/system-getty.slice	find
File opened for reading	/sys/fs/cgroup/blkio/user.slice	find
File opened for reading	/sys/fs/cgroup/blkio/user.slice/user-0.slice	find
File opened for reading	/sys/kernel/debug/tracing/events/power/clock_set_rate	find
File opened for reading	/sys/devices/platform/a003800.virtio_mmio/power	find
File opened for reading	/sys/devices/virtual	find
File opened for reading	/sys/bus/platform/drivers/of_serial	find
File opened for reading	/sys/kernel/debug/tracing/events/clk/clk_set_phase	find
File opened for reading	/sys/kernel/debug/tracing/events/task	find

Reads runtime system information 64 IoCs

Reads data from /proc virtual filesystem.

discovery

description	ioc	Process
File opened for reading	/proc/43	find
File opened for reading	/proc/810	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	sed
File opened for reading	/proc/3	find
File opened for reading	/proc/76	find
File opened for reading	/proc/169	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	id
File opened for reading	/proc/filesystems	sed
File opened for reading	/proc/26	find
File opened for reading	/proc/591	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/22	find
File opened for reading	/proc/151	find
File opened for reading	/proc/221	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/6	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/306	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/2	find
File opened for reading	/proc/28	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/fs	find
File opened for reading	/proc/bus	find
File opened for reading	/proc/tty	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/10	find
File opened for reading	/proc/109	find
File opened for reading	/proc/140	find
File opened for reading	/proc/323	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/16	find
File opened for reading	/proc/303	find
File opened for reading	/proc/643	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	sed
File opened for reading	/proc/filesystems	sed
File opened for reading	/proc/9	find
File opened for reading	/proc/308	find
File opened for reading	/proc/310	find
File opened for reading	/proc/filesystems	sed
File opened for reading	/proc/15	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/filesystems	find
File opened for reading	/proc/18	find
File opened for reading	/proc/21	find
File opened for reading	/proc/137	find
File opened for reading	/proc/663	find
File opened for reading	/proc/filesystems	find

/tmp/linpeas.sh
/tmp/linpeas.sh
1⤵
PID:644
- /usr/bin/id
  /usr/bin/id -u
  2⤵
  - Reads runtime system information
  PID:649
- /bin/grep
  grep -q Darwin
  2⤵
  PID:655
- /bin/uname
  uname
  2⤵
  PID:654
- /bin/grep
  grep -q Darwin
  2⤵
  PID:660
- /usr/bin/uname
  /usr/bin/uname
  2⤵
  PID:659
- /usr/bin/tr
  tr -d "\\n"
  2⤵
  PID:667
- /bin/grep
  grep -c processor /proc/cpuinfo
  2⤵
  - Checks CPU configuration
  PID:668
- /bin/sed
  sed -E s/o/a/
  2⤵
  PID:675
- /bin/bash
  /bin/bash -c "printf ' \\e[38;2;26;43;21m▄\\e[38;2;58;91;50m▄\\e[48;2;116;117;116m\\e[38;2;68;119;56m▄\\e[48;2;98;98;98m\\e[38;2;86;143;70m▄\\e[48;2;98;98;98m\\e[38;2;100;153;87m▄\\e[48;2;63;65;63m\\e[38;2;102;164;86m▄\\e[48;2;46;49;44m\\e[38;2;98;168;79m▄\\e[48;2;43;45;43m\\e[38;2;91;155;75m▄\\e[48;2;61;62;61m\\e[38;2;78;137;63m▄\\e[48;2;102;101;102m\\e[38;2;64;112;52m▄\\e[0m\\e[38;2;38;67;32m▄\\e[38;2;20;35;16m▄\\e[38;2;10;20;8m▄\\e[38;2;15;21;13m▄\\e[0m \\e[38;2;49;80;41m▄\\e[38;2;73;133;59m▄\\e[48;2;20;21;20m\\e[38;2;91;163;72m▄\\e[48;2;14;27;12m\\e[38;2;96;174;76m▄\\e[48;2;51;92;41m\\e[38;2;98;177;78m▄\\e[48;2;86;155;68m\\e[38;2;98;177;78m▄\\e[48;2;96;173;77m\\e[38;2;98;177;78m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;178;78m\\e[38;2;98;177;78m▄\\e[48;2;97;175;76m\\e[38;2;98;177;78m▄\\e[48;2;93;168;74m\\e[38;2;98;177;78m▄\\e[48;2;99;163;83m\\e[38;2;97;177;77m▄\\e[48;2;99;151;86m\\e[38;2;98;177;78m▄\\e[48;2;35;57;29m\\e[38;2;98;176;78m▄\\e[48;2;19;21;19m\\e[38;2;94;169;75m▄\\e[0m\\e[38;2;70;125;56m▄\\e[0m \\e[38;2;42;65;36m▄\\e[38;2;62;106;52m▄\\e[48;2;94;95;94m\\e[38;2;86;152;70m▄\\e[48;2;57;72;53m\\e[38;2;96;174;77m▄\\e[48;2;57;96;47m\\e[38;2;98;177;78m▄\\e[48;2;78;136;62m\\e[38;2;98;177;78m▄\\e[48;2;95;167;76m\\e[38;2;98;177;78m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;176;77m▄\\e[48;2;98;177;78m\\e[38;2;91;165;72m▄\\e[48;2;98;177;78m\\e[38;2;76;137;60m▄\\e[48;2;98;177;78m\\e[38;2;54;97;42m▄\\e[48;2;99;179;79m\\e[38;2;39;71;30m▄\\e[48;2;100;181;79m\\e[38;2;35;60;30m▄\\e[48;2;101;181;81m\\e[38;2;42;66;37m▄\\e[48;2;100;177;80m\\e[38;2;52;73;45m▄\\e[48;2;95;175;76m\\e[38;2;47;75;40m▄\\e[48;2;94;178;73m\\e[38;2;41;75;33m▄\\e[48;2;98;179;78m\\e[38;2;42;73;34m▄\\e[48;2;99;180;79m\\e[38;2;40;70;33m▄\\e[48;2;99;179;78m\\e[38;2;44;75;36m▄\\e[48;2;97;177;77m\\e[38;2;55;93;46m▄\\e[48;2;97;176;77m\\e[38;2;65;113;52m▄\\e[48;2;98;177;78m\\e[38;2;79;141;63m▄\\e[48;2;98;177;78m\\e[38;2;93;166;75m▄\\e[48;2;98;177;78m\\e[38;2;99;177;79m▄\\e[48;2;98;177;78m\\e[38;2;97;177;78m▄\\e[48;2;98;177;78m\\e[38;2;97;177;78m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;94;170;75m\\e[38;2;98;177;78m▄\\e[48;2;71;128;56m\\e[38;2;98;177;78m▄\\e[48;2;34;56;28m\\e[38;2;97;175;77m▄\\e[48;2;64;66;64m\\e[38;2;78;140;62m▄\\e[0m \\e[48;2;66;112;54m\\e[38;2;98;177;78m▄\\e[48;2;80;133;66m\\e[38;2;98;177;78m▄\\e[48;2;95;162;76m\\e[38;2;98;177;78m▄\\e[48;2;96;171;76m\\e[38;2;98;177;78m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;176;78m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;97;176;77m▄\\e[48;2;98;177;78m\\e[38;2;96;174;76m▄\\e[48;2;98;177;78m\\e[38;2;74;130;59m▄\\e[48;2;98;176;78m\\e[38;2;32;49;27m▄\\e[48;2;95;166;76m\\e[38;2;18;29;15m▄\\e[48;2;73;126;59m\\e[38;2;65;113;53m▄\\e[48;2;40;62;34m\\e[38;2;107;209;83m▄\\e[48;2;23;43;19m\\e[38;2;77;220;42m▄\\e[48;2;32;72;22m\\e[38;2;72;218;36m▄\\e[48;2;55;155;30m\\e[38;2;73;217;37m▄\\e[48;2;71;203;38m\\e[38;2;73;217;37m▄\\e[48;2;79;212;46m\\e[38;2;73;218;37m▄\\e[48;2;81;216;48m\\e[38;2;73;218;37m▄\\e[48;2;82;220;48m\\e[38;2;73;218;37m▄\\e[48;2;79;221;44m\\e[38;2;73;218;37m▄\\e[48;2;76;219;40m\\e[38;2;73;218;37m▄\\e[48;2;76;218;40m\\e[38;2;73;218;37m▄\\e[48;2;75;213;41m\\e[38;2;73;218;37m▄\\e[48;2;79;203;48m\\e[38;2;73;218;37m▄\\e[48;2;76;175;52m\\e[38;2;73;218;37m▄\\e[48;2;52;127;33m\\e[38;2;73;218;37m▄\\e[48;2;29;75;18m\\e[38;2;73;217;37m▄\\e[48;2;19;45;12m\\e[38;2;73;218;36m▄\\e[48;2;45;74;38m\\e[38;2;65;196;33m▄\\e[48;2;76;127;62m\\e[38;2;44;132;24m▄\\e[48;2;90;158;72m\\e[38;2;16;45;10m▄\\e[48;2;97;175;77m\\e[38;2;28;50;22m▄\\e[48;2;98;177;78m\\e[38;2;80;145;64m▄\\e[48;2;98;177;78m\\e[38;2;97;175;77m▄\\e[48;2;98;177;78m\\e[38;2;97;176;77m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;176;78m▄\\e[48;2;98;177;78m\\e[38;2;98;177;77m▄\\e[48;2;97;173;78m\\e[38;2;98;177;78m▄\\e[48;2;69;114;56m\\e[38;2;98;177;78m▄\\e[48;2;30;38;28m\\e[38;2;103;179;83m▄\\e[0m\\e[38;2;99;149;87m▄\\e[0m \\e[48;2;98;177;78m\\e[38;2;98;177;77m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;178;78m▄\\e[48;2;98;177;78m\\e[38;2;98;178;78m▄\\e[48;2;98;177;78m\\e[38;2;83;150;66m▄\\e[48;2;98;177;78m\\e[38;2;44;80;34m▄\\e[48;2;99;179;78m\\e[38;2;33;49;28m▄\\e[48;2;87;159;69m\\e[38;2;68;97;61m▄\\e[48;2;46;84;37m\\e[38;2;87;165;68m▄\\e[48;2;25;37;21m\\e[38;2;83;208;52m▄\\e[48;2;59;131;42m\\e[38;2;73;219;37m▄\\e[48;2;74;199;43m\\e[38;2;74;223;37m▄\\e[48;2;72;213;38m\\e[38;2;67;204;35m▄\\e[48;2;73;218;37m\\e[38;2;55;171;29m▄\\e[48;2;72;218;36m\\e[38;2;59;136;22m▄\\e[48;2;72;218;36m\\e[38;2;103;132;15m▄\\e[48;2;73;219;37m\\e[38;2;149;133;9m▄\\e[48;2;72;220;37m\\e[38;2;168;130;7m▄\\e[48;2;73;220;37m\\e[38;2;167;118;5m▄\\e[48;2;72;218;37m\\e[38;2;106;78;4m▄\\e[48;2;69;210;36m\\e[38;2;93;69;4m▄\\e[48;2;66;199;34m\\e[38;2;173;117;4m▄\\e[48;2;63;192;32m\\e[38;2;177;119;4m▄\\e[48;2;62;186;32m\\e[38;2;173;116;4m▄\\e[48;2;61;186;31m\\e[38;2;176;115;4m▄\\e[48;2;63;191;32m\\e[38;2;174;115;4m▄\\e[48;2;67;202;34m\\e[38;2;170;113;4m▄\\e[48;2;70;213;36m\\e[38;2;180;118;3m▄\\e[48;2;72;219;37m\\e[38;2;175;117;4m▄\\e[48;2;73;220;37m\\e[38;2;154;120;7m▄\\e[48;2;73;220;37m\\e[38;2;80;94;11m▄\\e[48;2;73;219;37m\\e[38;2;48;93;15m▄\\e[48;2;73;218;37m\\e[38;2;41;112;19m▄\\e[48;2;72;215;36m\\e[38;2;45;144;25m▄\\e[48;2;64;192;32m\\e[38;2;63;191;32m▄\\e[48;2;32;99;16m\\e[38;2;73;218;37m▄\\e[48;2;21;41;16m\\e[38;2;72;210;38m▄\\e[48;2;38;66;30m\\e[38;2;67;177;41m▄\\e[48;2;79;141;63m\\e[38;2;53;123;36m▄\\e[48;2;98;178;78m\\e[38;2;32;57;25m▄\\e[48;2;98;179;77m\\e[38;2;25;46;20m▄\\e[48;2;97;177;77m\\e[38;2;56;100;46m▄\\e[48;2;98;177;78m\\e[38;2;93;165;75m▄\\e[48;2;97;176;77m\\e[38;2;100;181;80m▄\\e[48;2;98;177;77m\\e[38;2;97;176;76m▄\\e[48;2;97;176;78m\\e[38;2;98;177;78m▄\\e[48;2;99;174;79m\\e[38;2;98;177;78m▄\\e[0m \\e[48;2;98;178;78m\\e[38;2;46;76;38m▄\\e[48;2;100;178;80m\\e[38;2;50;69;45m▄\\e[48;2;99;176;80m\\e[38;2;35;46;33m▄\\e[48;2;82;148;65m\\e[38;2;7;9;6m▄\\e[48;2;64;117;50m\\e[38;2;35;54;30m▄\\e[48;2;42;77;34m\\e[38;2;52;107;39m▄\\e[48;2;26;46;21m\\e[38;2;80;194;52m▄\\e[48;2;34;71;26m\\e[38;2;73;216;38m▄\\e[48;2;54;133;35m\\e[38;2;67;192;32m▄\\e[48;2;81;199;52m\\e[38;2;81;158;23m▄\\e[48;2;80;218;46m\\e[38;2;100;110;11m▄\\e[48;2;66;199;33m\\e[38;2;152;98;2m▄\\e[48;2;60;157;26m\\e[38;2;220;129;1m▄\\e[48;2;80;128;18m\\e[38;2;251;145;0m▄\\e[48;2;120;110;9m\\e[38;2;255;147;0m▄\\e[48;2;154;106;4m\\e[38;2;255;147;0m▄\\e[48;2;181;114;2m\\e[38;2;255;147;0m▄\\e[48;2;230;134;0m\\e[38;2;255;147;0m▄\\e[48;2;251;144;0m\\e[38;2;255;147;0m▄\\e[48;2;254;146;0m\\e[38;2;255;147;0m▄\\e[48;2;255;147;0m \\e[48;2;163;94;0m\\e[38;2;134;78;0m▄\\e[48;2;2;1;0m\\e[38;2;58;33;0m▄\\e[48;2;13;7;0m\\e[38;2;133;76;0m▄\\e[48;2;64;38;0m\\e[38;2;12;7;0m▄\\e[48;2;250;144;0m\\e[38;2;234;135;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;249;146;0m\\e[38;2;255;147;0m▄\\e[48;2;239;143;2m\\e[38;2;255;147;0m▄\\e[48;2;223;131;1m\\e[38;2;255;147;0m▄\\e[48;2;192;120;2m\\e[38;2;255;147;0m▄\\e[48;2;130;96;5m\\e[38;2;255;147;0m▄\\e[48;2;82;88;9m\\e[38;2;255;148;0m▄\\e[48;2;62;104;15m\\e[38;2;247;147;1m▄\\e[48;2;49;132;22m\\e[38;2;212;134;3m▄\\e[48;2;57;165;32m\\e[38;2;144;95;3m▄\\e[48;2;53;117;38m\\e[38;2;74;61;8m▄\\e[48;2;50;97;39m\\e[38;2;47;60;21m▄\\e[48;2;35;56;29m\\e[38;2;47;81;33m▄\\e[48;2;17;22;15m\\e[38;2;20;34;19m▄\\e[48;2;31;50;26m\\e[38;2;48;73;42m▄\\e[48;2;55;90;47m\\e[38;2;37;56;33m▄\\e[48;2;78;132;64m\\e[38;2;21;31;18m▄\\e[48;2;95;167;78m\\e[38;2;18;26;16m▄\\e[0m \\e[48;2;48;74;43m\\e[38;2;51;78;45m▄\\e[48;2;48;74;43m\\e[38;2;50;76;44m▄\\e[48;2;46;71;42m\\e[38;2;12;17;11m▄\\e[48;2;32;54;28m\\e[38;2;45;93;35m▄\\e[48;2;58;112;46m\\e[38;2;26;45;17m▄\\e[48;2;55;130;37m\\e[38;2;121;83;5m▄\\e[48;2;57;133;27m\\e[38;2;232;138;0m▄\\e[48;2;101;96;8m\\e[38;2;253;146;0m▄\\e[48;2;200;118;1m\\e[38;2;254;147;0m▄\\e[48;2;248;144;0m\\e[38;2;255;147;0m▄\\e[48;2;254;147;0m\\e[38;2;255;147;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;173;100;0m\\e[38;2;210;122;0m▄\\e[48;2;172;100;0m\\e[38;2;76;44;0m▄\\e[48;2;214;123;0m\\e[38;2;153;88;0m▄\\e[48;2;36;21;0m\\e[38;2;162;94;0m▄\\e[48;2;201;116;0m\\e[38;2;20;12;0m▄\\e[48;2;254;147;0m\\e[38;2;238;137;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;254;147;0m\\e[38;2;255;147;0m▄\\e[48;2;241;143;1m\\e[38;2;255;147;0m▄\\e[48;2;213;125;0m\\e[38;2;255;147;0m▄\\e[48;2;117;73;3m\\e[38;2;252;147;1m▄\\e[48;2;25;36;21m\\e[38;2;94;69;18m▄\\e[48;2;50;77;44m\\e[38;2;39;59;33m▄\\e[48;2;51;78;45m \\e[48;2;51;78;44m\\e[38;2;51;78;45m▄\\e[0m \\e[48;2;51;78;45m\\e[38;2;50;76;44m▄\\e[48;2;40;58;34m\\e[38;2;43;36;13m▄\\e[48;2;38;37;6m\\e[38;2;240;143;2m▄\\e[48;2;149;95;6m\\e[38;2;254;147;0m▄\\e[48;2;226;134;1m\\e[38;2;255;147;0m▄\\e[48;2;253;146;0m\\e[38;2;255;147;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;243;140;0m▄\\e[48;2;116;67;0m\\e[38;2;90;52;0m▄\\e[48;2;237;137;0m\\e[38;2;254;147;0m▄\\e[48;2;248;143;0m\\e[38;2;255;147;0m▄\\e[48;2;250;144;0m\\e[38;2;255;147;0m▄\\e[48;2;45;25;0m\\e[38;2;191;110;0m▄\\e[48;2;64;36;0m\\e[38;2;32;18;0m▄\\e[48;2;245;141;0m\\e[38;2;152;87;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;254;147;0m\\e[38;2;255;147;0m▄\\e[48;2;230;140;6m\\e[38;2;254;147;0m▄\\e[48;2;25;21;7m\\e[38;2;143;86;2m▄\\e[48;2;48;74;42m\\e[38;2;39;60;34m▄\\e[48;2;51;78;45m \\e[0m \\e[48;2;41;63;37m\\e[38;2;40;47;23m▄\\e[48;2;119;70;1m\\e[38;2;230;135;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;180;104;0m\\e[38;2;120;68;0m▄\\e[48;2;135;78;0m\\e[38;2;158;91;0m▄\\e[48;2;255;147;0m\\e[38;2;250;145;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;254;146;0m▄\\e[48;2;252;145;0m\\e[38;2;209;120;0m▄\\e[48;2;54;31;0m\\e[38;2;61;35;0m▄\\e[48;2;94;54;0m\\e[38;2;159;91;0m▄\\e[48;2;254;146;0m\\e[38;2;244;140;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;240;144;1m\\e[38;2;255;147;0m▄\\e[48;2;36;40;18m\\e[38;2;70;49;6m▄\\e[48;2;50;78;45m\\e[38;2;45;69;40m▄\\e[0m \\e[48;2;65;48;9m\\e[38;2;98;64;6m▄\\e[48;2;255;149;0m\\e[38;2;255;147;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;254;147;0m\\e[38;2;254;146;0m▄\\e[48;2;225;130;0m\\e[38;2;175;100;0m▄\\e[48;2;210;120;0m\\e[38;2;253;146;0m▄\\e[48;2;209;121;0m\\e[38;2;254;147;0m▄\\e[48;2;86;49;0m\\e[38;2;189;109;0m▄\\e[48;2;254;146;0m\\e[38;2;142;81;0m▄\\e[48;2;255;147;0m\\e[38;2;102;59;0m▄\\e[48;2;199;115;0m\\e[38;2;69;40;0m▄\\e[48;2;244;141;0m\\e[38;2;238;138;0m▄\\e[48;2;253;146;0m\\e[38;2;184;105;0m▄\\e[48;2;200;115;0m\\e[38;2;231;134;0m▄\\e[48;2;253;147;0m\\e[38;2;254;146;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;149;98;7m\\e[38;2;215;132;5m▄\\e[48;2;35;54;32m\\e[38;2;31;42;22m▄\\e[0m \\e[48;2;133;82;3m\\e[38;2;153;89;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;255;146;0m▄\\e[48;2;255;147;0m\\e[38;2;255;146;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;254;148;0m▄\\e[48;2;255;147;0m\\e[38;2;248;147;0m▄\\e[48;2;254;147;0m\\e[38;2;242;142;0m▄\\e[48;2;204;116;0m\\e[38;2;224;131;0m▄\\e[48;2;200;115;0m\\e[38;2;205;124;1m▄\\e[48;2;199;115;0m\\e[38;2;175;109;2m▄\\e[48;2;172;100;0m\\e[38;2;157;102;2m▄\\e[48;2;168;97;0m\\e[38;2;172;114;3m▄\\e[48;2;206;119;0m\\e[38;2;156;115;5m▄\\e[48;2;215;125;0m\\e[38;2;138;111;7m▄\\e[48;2;180;105;0m\\e[38;2;121;105;8m▄\\e[48;2;233;136;0m\\e[38;2;120;109;8m▄\\e[48;2;254;148;0m\\e[38;2;116;111;9m▄\\e[48;2;254;148;0m\\e[38;2;112;111;10m▄\\e[48;2;255;148;0m\\e[38;2;130;121;10m▄\\e[48;2;254;148;0m\\e[38;2;103;105;10m▄\\e[48;2;254;148;0m\\e[38;2;99;99;9m▄\\e[48;2;254;148;0m\\e[38;2;106;98;8m▄\\e[48;2;254;148;0m\\e[38;2;106;96;8m▄\\e[48;2;255;148;0m\\e[38;2;118;98;7m▄\\e[48;2;255;147;0m\\e[38;2;123;101;7m▄\\e[48;2;255;147;0m\\e[38;2;129;99;6m▄\\e[48;2;255;147;0m\\e[38;2;141;100;5m▄\\e[48;2;255;147;0m\\e[38;2;166;111;4m▄\\e[48;2;255;147;0m\\e[38;2;189;122;4m▄\\e[48;2;255;147;0m\\e[38;2;217;131;1m▄\\e[48;2;255;147;0m\\e[38;2;248;145;0m▄\\e[48;2;255;147;0m\\e[38;2;250;148;0m▄\\e[48;2;255;147;0m\\e[38;2;254;149;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;249;147;1m\\e[38;2;254;147;0m▄\\e[48;2;47;44;15m\\e[38;2;81;54;7m▄\\e[0m \\e[48;2;163;95;0m\\e[38;2;176;103;0m▄\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;254;147;0m▄\\e[48;2;255;147;0m\\e[38;2;250;144;0m▄\\e[48;2;255;147;0m\\e[38;2;238;146;1m▄\\e[48;2;254;147;0m\\e[38;2;170;117;4m▄\\e[48;2;252;147;0m\\e[38;2;78;65;5m▄\\e[48;2;239;144;1m\\e[38;2;36;71;11m▄\\e[48;2;220;136;2m\\e[38;2;41;122;21m▄\\e[48;2;193;124;2m\\e[38;2;59;179;31m▄\\e[48;2;178;119;4m\\e[38;2;69;210;35m▄\\e[48;2;129;104;6m\\e[38;2;73;219;37m▄\\e[48;2;67;87;10m\\e[38;2;73;219;37m▄\\e[48;2;61;106;15m\\e[38;2;73;218;37m▄\\e[48;2;52;126;21m\\e[38;2;73;218;37m▄\\e[48;2;52;150;25m\\e[38;2;73;218;37m▄\\e[48;2;58;177;30m\\e[38;2;73;218;37m▄\\e[48;2;63;194;33m\\e[38;2;73;218;37m▄\\e[48;2;66;204;34m\\e[38;2;73;218;37m▄\\e[48;2;69;212;36m\\e[38;2;73;218;37m▄\\e[48;2;72;217;36m\\e[38;2;73;218;37m▄\\e[48;2;72;219;37m\\e[38;2;73;218;37m▄\\e[48;2;73;220;37m\\e[38;2;73;218;37m▄\\e[48;2;73;220;37m\\e[38;2;73;218;37m▄\\e[48;2;73;220;37m\\e[38;2;73;218;37m▄\\e[48;2;73;220;37m\\e[38;2;73;218;37m▄\\e[48;2;73;220;37m\\e[38;2;73;218;37m▄\\e[48;2;74;220;37m\\e[38;2;73;218;37m▄\\e[48;2;73;220;37m\\e[38;2;73;218;37m▄\\e[48;2;73;219;37m\\e[38;2;73;218;37m▄\\e[48;2;72;214;36m\\e[38;2;73;218;37m▄\\e[48;2;68;207;35m\\e[38;2;73;218;37m▄\\e[48;2;65;197;34m\\e[38;2;73;218;37m▄\\e[48;2;61;185;32m\\e[38;2;73;218;37m▄\\e[48;2;51;157;27m\\e[38;2;73;218;37m▄\\e[48;2;41;125;21m\\e[38;2;73;218;37m▄\\e[48;2;40;106;18m\\e[38;2;73;218;37m▄\\e[48;2;75;92;10m\\e[38;2;73;218;37m▄\\e[48;2;76;85;10m\\e[38;2;73;219;37m▄\\e[48;2;112;94;7m\\e[38;2;72;216;36m▄\\e[48;2;162;113;5m\\e[38;2;64;194;33m▄\\e[48;2;219;131;0m\\e[38;2;50;152;26m▄\\e[48;2;231;138;1m\\e[38;2;30;65;14m▄\\e[48;2;252;147;0m\\e[38;2;106;71;5m▄\\e[48;2;97;61;4m\\e[38;2;30;31;7m▄\\e[0m \\e[48;2;186;108;0m\\e[38;2;185;108;0m▄\\e[48;2;255;147;0m\\e[38;2;254;148;0m▄\\e[48;2;255;147;0m\\e[38;2;247;144;0m▄\\e[48;2;255;147;0m\\e[38;2;188;113;1m▄\\e[48;2;255;147;0m\\e[38;2;110;100;8m▄\\e[48;2;248;147;0m\\e[38;2;72;136;20m▄\\e[48;2;206;124;1m\\e[38;2;62;175;29m▄\\e[48;2;115;81;4m\\e[38;2;67;204;34m▄\\e[48;2;55;92;13m\\e[38;2;72;217;36m▄\\e[48;2;60;157;26m\\e[38;2;73;218;37m▄\\e[48;2;66;195;32m\\e[38;2;73;218;37m▄\\e[48;2;70;212;35m\\e[38;2;73;218;37m▄\\e[48;2;72;215;36m\\e[38;2;73;218;37m▄\\e[48;2;73;217;36m\\e[38;2;73;218;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;71;210;37m\\e[38;2;71;214;37m▄\\e[48;2;58;142;37m\\e[38;2;57;136;37m▄\\e[48;2;51;109;39m\\e[38;2;54;109;40m▄\\e[48;2;36;76;26m\\e[38;2;38;71;31m▄\\e[0m \\e[48;2;73;63;12m\\e[38;2;24;46;20m▄\\e[48;2;89;67;7m\\e[38;2;54;120;38m▄\\e[48;2;67;119;19m\\e[38;2;66;192;35m▄\\e[48;2;61;177;29m\\e[38;2;73;217;37m▄\\e[48;2;71;213;36m\\e[38;2;73;218;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;71;214;35m\\e[38;2;42;129;21m▄\\e[48;2;43;131;22m\\e[38;2;4;10;2m▄\\e[48;2;37;111;19m\\e[38;2;4;10;2m▄\\e[48;2;60;180;30m\\e[38;2;7;22;3m▄\\e[48;2;73;218;37m\\e[38;2;62;187;31m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m\\e[38;2;72;217;36m▄\\e[48;2;69;208;35m\\e[38;2;20;61;10m▄\\e[48;2;43;129;22m\\e[38;2;4;11;2m▄\\e[48;2;38;116;19m\\e[38;2;3;8;1m▄\\e[48;2;64;192;32m\\e[38;2;19;57;10m▄\\e[48;2;73;218;37m\\e[38;2;73;219;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;214;36m\\e[38;2;71;213;36m▄\\e[48;2;55;130;37m\\e[38;2;55;123;38m▄\\e[48;2;54;108;41m\\e[38;2;56;110;44m▄\\e[48;2;35;60;30m\\e[38;2;35;57;30m▄\\e[0m \\e[48;2;37;68;29m\\e[38;2;38;61;33m▄\\e[48;2;58;132;39m\\e[38;2;62;134;45m▄\\e[48;2;64;179;36m\\e[38;2;55;129;37m▄\\e[48;2;72;217;36m\\e[38;2;71;210;36m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;27;82;14m\\e[38;2;59;178;30m▄\\e[48;2;4;11;3m\\e[38;2;3;9;1m▄\\e[48;2;0;0;0m\\e[38;2;8;18;4m▄\\e[48;2;1;3;1m\\e[38;2;4;12;2m▄\\e[48;2;36;112;19m\\e[38;2;54;163;27m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;70;210;36m\\e[38;2;72;217;36m▄\\e[48;2;4;11;1m\\e[38;2;9;28;4m▄\\e[48;2;0;0;0m\\e[38;2;6;16;3m▄\\e[48;2;1;3;1m\\e[38;2;6;15;3m▄\\e[48;2;13;39;6m\\e[38;2;32;94;15m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;70;207;36m\\e[38;2;67;196;36m▄\\e[48;2;52;110;38m \\e[48;2;57;101;47m\\e[38;2;56;90;47m▄\\e[48;2;36;55;31m\\e[38;2;38;58;33m▄\\e[0m \\e[48;2;40;63;35m\\e[38;2;43;67;38m▄\\e[48;2;61;117;48m\\e[38;2;45;80;38m▄\\e[48;2;54;114;39m\\e[38;2;52;110;38m▄\\e[48;2;64;177;36m\\e[38;2;59;150;37m▄\\e[48;2;72;217;36m\\e[38;2;72;214;36m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;217;36m\\e[38;2;73;218;37m▄\\e[48;2;61;182;30m\\e[38;2;73;218;37m▄\\e[48;2;45;135;22m\\e[38;2;73;218;37m▄\\e[48;2;58;174;29m\\e[38;2;73;218;37m▄\\e[48;2;72;217;36m\\e[38;2;73;218;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;71;212;35m\\e[38;2;72;216;36m▄\\e[48;2;34;101;17m\\e[38;2;11;32;5m▄\\e[48;2;34;101;17m\\e[38;2;1;2;1m▄\\e[48;2;34;98;18m\\e[38;2;1;3;1m▄\\e[48;2;35;101;18m\\e[38;2;1;1;1m▄\\e[48;2;35;100;17m\\e[38;2;1;3;1m▄\\e[48;2;57;170;29m\\e[38;2;56;168;28m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;217;36m\\e[38;2;72;218;36m▄\\e[48;2;66;197;33m\\e[38;2;72;217;36m▄\\e[48;2;46;139;23m\\e[38;2;73;217;37m▄\\e[48;2;54;163;27m\\e[38;2;72;217;37m▄\\e[48;2;71;212;36m\\e[38;2;72;217;36m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;217;37m\\e[38;2;70;204;36m▄\\e[48;2;60;158;37m\\e[38;2;53;122;37m▄\\e[48;2;52;103;38m\\e[38;2;52;104;40m▄\\e[48;2;33;54;28m\\e[38;2;21;34;18m▄\\e[48;2;46;70;41m\\e[38;2;49;76;44m▄\\e[0m \\e[48;2;49;76;44m\\e[38;2;51;78;45m▄\\e[48;2;32;51;28m\\e[38;2;43;65;37m▄\\e[48;2;61;125;45m\\e[38;2;81;124;71m▄\\e[48;2;54;124;38m\\e[38;2;53;113;40m▄\\e[48;2;68;202;36m\\e[38;2;60;156;37m▄\\e[48;2;73;218;37m\\e[38;2;72;215;36m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m\\e[38;2;73;216;37m▄\\e[48;2;73;217;37m\\e[38;2;93;205;61m▄\\e[48;2;79;213;44m\\e[38;2;121;189;95m▄\\e[48;2;85;210;51m\\e[38;2;132;184;108m▄\\e[48;2;82;211;47m\\e[38;2;121;191;93m▄\\e[48;2;73;217;37m\\e[38;2;85;210;52m▄\\e[48;2;73;218;37m\\e[38;2;73;217;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;37;111;20m\\e[38;2;71;214;36m▄\\e[48;2;1;2;0m\\e[38;2;44;128;22m▄\\e[48;2;2;4;2m\\e[38;2;15;39;8m▄\\e[48;2;1;1;1m\\e[38;2;29;82;14m▄\\e[48;2;13;37;7m\\e[38;2;68;204;34m▄\\e[48;2;70;210;35m\\e[38;2;73;218;37m▄\\e[48;2;73;217;37m\\e[38;2;73;218;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;217;37m\\e[38;2;74;216;38m▄\\e[48;2;82;211;47m\\e[38;2;118;191;90m▄\\e[48;2;100;200;70m\\e[38;2;132;185;108m▄\\e[48;2;103;201;72m\\e[38;2;127;187;101m▄\\e[48;2;98;203;67m\\e[38;2;125;189;100m▄\\e[48;2;85;209;52m\\e[38;2;116;192;88m▄\\e[48;2;73;217;37m\\e[38;2;80;211;44m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;217;36m\\e[38;2;68;200;35m▄\\e[48;2;63;170;35m\\e[38;2;54;125;36m▄\\e[48;2;51;103;38m\\e[38;2;51;99;38m▄\\e[48;2;49;101;36m\\e[38;2;22;45;17m▄\\e[48;2;30;47;26m\\e[38;2;45;69;39m▄\\e[48;2;51;78;45m \\e[0m \\e[48;2;51;78;45m \\e[48;2;49;75;43m\\e[38;2;51;78;45m▄\\e[48;2;30;38;27m\\e[38;2;39;59;35m▄\\e[48;2;63;123;49m\\e[38;2;71;110;62m▄\\e[48;2;54;121;37m\\e[38;2;56;119;40m▄\\e[48;2;68;198;37m\\e[38;2;60;158;37m▄\\e[48;2;73;218;37m\\e[38;2;71;216;36m▄\\e[48;2;73;217;37m\\e[38;2;73;216;38m▄\\e[48;2;91;206;58m\\e[38;2;110;196;81m▄\\e[48;2;122;191;95m\\e[38;2;126;188;100m▄\\e[48;2;128;186;102m\\e[38;2;130;187;104m▄\\e[48;2;140;180;116m\\e[38;2;128;187;103m▄\\e[48;2;126;188;100m\\e[38;2;106;197;76m▄\\e[48;2;96;202;64m\\e[38;2;75;215;39m▄\\e[48;2;73;217;37m\\e[38;2;72;218;36m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;74;220;37m\\e[38;2;73;218;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;74;217;38m\\e[38;2;73;217;37m▄\\e[48;2;114;194;86m\\e[38;2;76;215;40m▄\\e[48;2;142;178;121m\\e[38;2;94;205;62m▄\\e[48;2;150;176;129m\\e[38;2;109;196;81m▄\\e[48;2;142;180;120m\\e[38;2;95;203;63m▄\\e[48;2;116;193;88m\\e[38;2;76;214;41m▄\\e[48;2;78;213;44m\\e[38;2;73;217;37m▄\\e[48;2;73;218;37m\\e[38;2;73;217;37m▄\\e[48;2;73;218;37m\\e[38;2;67;196;36m▄\\e[48;2;71;209;37m\\e[38;2;60;154;36m▄\\e[48;2;59;152;36m\\e[38;2;57;138;37m▄\\e[48;2;52;110;38m\\e[38;2;56;130;37m▄\\e[48;2;51;104;38m\\e[38;2;30;71;21m▄\\e[48;2;20;31;17m\\e[38;2;45;69;39m▄\\e[48;2;50;78;44m\\e[38;2;51;78;45m▄\\e[48;2;51;78;45m \\e[0m \\e[48;2;51;78;45m\\e[38;2;28;43;24m▄\\e[48;2;51;78;45m\\e[38;2;43;64;38m▄\\e[48;2;51;78;45m\\e[38;2;52;79;46m▄\\e[48;2;34;53;30m\\e[38;2;46;71;41m▄\\e[48;2;64;124;48m\\e[38;2;49;106;36m▄\\e[48;2;53;115;38m\\e[38;2;57;124;40m▄\\e[48;2;63;175;36m\\e[38;2;55;126;38m▄\\e[48;2;73;217;37m\\e[38;2;66;186;36m▄\\e[48;2;89;208;56m\\e[38;2;73;217;37m▄\\e[48;2;111;195;82m\\e[38;2;75;215;40m▄\\e[48;2;109;197;80m\\e[38;2;74;216;38m▄\\e[48;2;85;209;52m\\e[38;2;73;218;36m▄\\e[48;2;73;216;37m\\e[38;2;73;218;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;217;37m\\e[38;2;73;218;37m▄\\e[48;2;73;217;37m\\e[38;2;73;218;37m▄\\e[48;2;73;217;36m\\e[38;2;73;218;37m▄\\e[48;2;73;218;37m\\e[38;2;71;214;36m▄\\e[48;2;71;212;36m\\e[38;2;63;172;36m▄\\e[48;2;63;174;35m\\e[38;2;57;138;37m▄\\e[48;2;58;146;36m\\e[38;2;57;137;38m▄\\e[48;2;58;139;37m\\e[38;2;57;138;37m▄\\e[48;2;58;138;37m\\e[38;2;54;128;35m▄\\e[48;2;50;117;34m\\e[38;2;20;44;14m▄\\e[48;2;20;32;17m\\e[38;2;39;61;34m▄\\e[48;2;51;77;44m\\e[38;2;45;69;40m▄\\e[48;2;51;78;45m\\e[38;2;45;69;40m▄\\e[48;2;51;78;45m\\e[38;2;49;75;43m▄\\e[0m \\e[48;2;84;151;67m\\e[38;2;98;177;78m▄\\e[48;2;43;80;34m\\e[38;2;98;177;78m▄\\e[48;2;22;39;19m\\e[38;2;98;178;78m▄\\e[48;2;43;67;38m\\e[38;2;81;148;64m▄\\e[48;2;40;70;33m\\e[38;2;44;78;36m▄\\e[48;2;54;127;36m\\e[38;2;21;47;15m▄\\e[48;2;55;120;39m\\e[38;2;54;117;39m▄\\e[48;2;56;133;37m\\e[38;2;59;133;40m▄\\e[48;2;71;211;36m\\e[38;2;61;164;37m▄\\e[48;2;73;217;36m\\e[38;2;71;211;36m▄\\e[48;2;73;218;37m\\e[38;2;72;218;36m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m\\e[38;2;73;217;37m▄\\e[48;2;73;218;37m\\e[38;2;72;217;36m▄\\e[48;2;73;218;37m\\e[38;2;67;203;34m▄\\e[48;2;68;194;37m\\e[38;2;40;116;21m▄\\e[48;2;58;142;36m\\e[38;2;8;21;5m▄\\e[48;2;49;120;31m\\e[38;2;6;10;5m▄\\e[48;2;25;59;16m\\e[38;2;73;108;65m▄\\e[48;2;15;33;11m\\e[38;2;95;157;79m▄\\e[48;2;12;25;9m\\e[38;2;97;175;77m▄\\e[48;2;21;32;19m\\e[38;2;99;179;79m▄\\e[48;2;23;35;19m\\e[38;2;98;178;78m▄\\e[48;2;20;34;17m\\e[38;2;98;178;78m▄\\e[48;2;13;24;11m\\e[38;2;98;178;78m▄\\e[48;2;16;26;14m\\e[38;2;98;177;78m▄\\e[0m \\e[48;2;97;176;77m\\e[38;2;58;103;46m▄\\e[48;2;98;177;78m\\e[38;2;94;170;75m▄\\e[48;2;98;177;78m\\e[38;2;99;179;79m▄\\e[48;2;98;177;78m\\e[38;2;97;176;77m▄\\e[48;2;97;176;77m\\e[38;2;98;177;78m▄\\e[48;2;91;165;72m\\e[38;2;98;177;78m▄\\e[48;2;55;100;44m\\e[38;2;98;177;78m▄\\e[48;2;15;27;10m\\e[38;2;92;168;73m▄\\e[48;2;24;46;18m\\e[38;2;76;138;61m▄\\e[48;2;73;154;53m\\e[38;2;54;96;43m▄\\e[48;2;74;213;39m\\e[38;2;24;48;18m▄\\e[48;2;74;222;37m\\e[38;2;20;55;11m▄\\e[48;2;73;217;37m\\e[38;2;31;91;16m▄\\e[48;2;73;218;37m\\e[38;2;49;145;24m▄\\e[48;2;73;218;37m\\e[38;2;68;201;35m▄\\e[48;2;73;218;37m\\e[38;2;73;217;37m▄\\e[48;2;73;218;37m\\e[38;2;74;220;37m▄\\e[48;2;73;218;37m\\e[38;2;73;219;37m▄\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m\\e[38;2;73;220;37m▄\\e[48;2;73;218;37m\\e[38;2;72;214;37m▄\\e[48;2;73;218;37m\\e[38;2;63;187;32m▄\\e[48;2;72;217;36m\\e[38;2;41;120;22m▄\\e[48;2;74;222;36m\\e[38;2;21;52;13m▄\\e[48;2;67;203;34m\\e[38;2;39;62;34m▄\\e[48;2;40;117;21m\\e[38;2;64;103;54m▄\\e[48;2;14;43;7m\\e[38;2;72;126;57m▄\\e[48;2;4;12;2m\\e[38;2;87;156;69m▄\\e[48;2;25;45;21m\\e[38;2;97;174;78m▄\\e[48;2;71;124;57m\\e[38;2;99;177;80m▄\\e[48;2;97;168;78m\\e[38;2;94;170;75m▄\\e[48;2;96;175;77m\\e[38;2;103;177;84m▄\\e[48;2;98;176;79m\\e[38;2;109;183;90m▄\\e[48;2;100;178;80m\\e[38;2;112;185;94m▄\\e[48;2;100;177;80m\\e[38;2;111;184;92m▄\\e[48;2;99;177;80m\\e[38;2;107;182;89m▄\\e[48;2;98;177;78m\\e[38;2;105;182;85m▄\\e[48;2;98;177;78m\\e[38;2;103;180;83m▄\\e[48;2;98;177;78m\\e[38;2;99;177;79m▄\\e[0m \\e[38;2;54;79;47m▀\\e[38;2;72;123;60m▀\\e[48;2;97;176;78m\\e[38;2;65;87;60m▄\\e[48;2;98;177;78m\\e[38;2;73;130;59m▄\\e[48;2;98;177;78m\\e[38;2;91;165;72m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;96;172;77m\\e[38;2;98;177;78m▄\\e[48;2;82;147;65m\\e[38;2;98;177;78m▄\\e[48;2;66;116;52m\\e[38;2;98;177;78m▄\\e[48;2;46;78;38m\\e[38;2;98;177;78m▄\\e[48;2;27;51;20m\\e[38;2;98;177;78m▄\\e[48;2;28;60;20m\\e[38;2;94;169;74m▄\\e[48;2;28;67;19m\\e[38;2;86;155;69m▄\\e[48;2;34;96;19m\\e[38;2;69;123;54m▄\\e[48;2;42;126;21m\\e[38;2;48;86;39m▄\\e[48;2;51;148;27m\\e[38;2;36;64;28m▄\\e[48;2;55;164;28m\\e[38;2;26;46;20m▄\\e[48;2;60;180;30m\\e[38;2;23;39;18m▄\\e[48;2;62;186;31m\\e[38;2;21;40;17m▄\\e[48;2;61;181;31m\\e[38;2;19;36;16m▄\\e[48;2;67;176;40m\\e[38;2;18;32;14m▄\\e[48;2;63;173;35m\\e[38;2;23;36;19m▄\\e[48;2;56;168;29m\\e[38;2;27;42;23m▄\\e[48;2;53;160;27m\\e[38;2;29;45;24m▄\\e[48;2;44;133;22m\\e[38;2;30;53;25m▄\\e[48;2;34;102;17m\\e[38;2;52;89;43m▄\\e[48;2;20;60;10m\\e[38;2;88;148;71m▄\\e[48;2;24;47;19m\\e[38;2;97;171;78m▄\\e[48;2;34;62;27m\\e[38;2;98;177;78m▄\\e[48;2;55;99;44m\\e[38;2;98;177;78m▄\\e[48;2;80;144;64m\\e[38;2;98;177;78m▄\\e[48;2;99;176;79m\\e[38;2;98;177;78m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;99;177;79m▄\\e[48;2;99;177;79m\\e[38;2;96;172;76m▄\\e[48;2;99;175;79m\\e[38;2;85;151;68m▄\\e[48;2;95;169;76m\\e[38;2;72;121;60m▄\\e[48;2;109;180;92m\\e[38;2;37;57;32m▄\\e[48;2;100;159;85m\\e[38;2;38;41;36m▄\\e[48;2;72;107;62m\\e[38;2;74;74;74m▄\\e[0m\\e[38;2;44;65;38m▀\\e[38;2;31;48;27m▀\\e[38;2;31;48;26m▀\\e[38;2;31;52;25m▀\\e[38;2;41;71;34m▀\\e[38;2;59;97;50m▀\\e[0m \\e[38;2;95;106;94m▀\\e[38;2;81;137;65m▀\\e[38;2;91;166;73m▀\\e[48;2;95;174;76m\\e[38;2;61;73;59m▄\\e[48;2;98;177;78m\\e[38;2;33;66;26m▄\\e[48;2;98;177;78m\\e[38;2;81;143;65m▄\\e[48;2;98;177;78m\\e[38;2;102;182;81m▄\\e[48;2;98;177;78m\\e[38;2;97;176;77m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;178;78m\\e[38;2;98;177;78m▄\\e[48;2;98;179;78m\\e[38;2;98;177;78m▄\\e[48;2;98;179;78m\\e[38;2;98;177;78m▄\\e[48;2;99;179;78m\\e[38;2;98;177;78m▄\\e[48;2;98;179;78m\\e[38;2;98;177;78m▄\\e[48;2;98;178;78m\\e[38;2;98;177;78m▄\\e[48;2;98;178;78m\\e[38;2;98;177;78m▄\\e[48;2;98;178;78m\\e[38;2;98;177;78m▄\\e[48;2;98;179;78m\\e[38;2;98;177;78m▄\\e[48;2;97;177;77m\\e[38;2;98;177;78m▄\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;176;78m▄\\e[48;2;98;177;78m\\e[38;2;99;179;78m▄\\e[48;2;98;177;78m\\e[38;2;93;169;74m▄\\e[48;2;98;177;78m\\e[38;2;56;106;44m▄\\e[48;2;96;174;77m\\e[38;2;16;31;13m▄\\e[48;2;68;126;54m\\e[38;2;58;58;58m▄\\e[0m\\e[38;2;28;50;23m▀\\e[38;2;20;22;20m▀\\e[0m \\e[38;2;41;52;39m▀\\e[38;2;39;76;30m▀\\e[38;2;73;136;57m▀\\e[48;2;90;162;72m\\e[38;2;96;100;95m▄\\e[48;2;99;175;79m\\e[38;2;60;69;58m▄\\e[48;2;98;177;78m\\e[38;2;46;59;43m▄\\e[48;2;98;177;78m\\e[38;2;32;51;27m▄\\e[48;2;98;178;78m\\e[38;2;28;50;23m▄\\e[48;2;98;178;78m\\e[38;2;28;55;22m▄\\e[48;2;98;178;78m\\e[38;2;35;64;28m▄\\e[48;2;98;177;78m\\e[38;2;41;75;33m▄\\e[48;2;98;177;78m\\e[38;2;50;89;41m▄\\e[48;2;98;177;77m\\e[38;2;54;89;45m▄\\e[48;2;98;177;77m\\e[38;2;53;89;44m▄\\e[48;2;98;177;78m\\e[38;2;49;86;39m▄\\e[48;2;98;177;78m\\e[38;2;45;83;36m▄\\e[48;2;98;177;78m\\e[38;2;40;74;32m▄\\e[48;2;98;177;78m\\e[38;2;35;64;28m▄\\e[48;2;98;178;78m\\e[38;2;39;60;33m▄\\e[48;2;90;163;71m\\e[38;2;55;61;53m▄\\e[0m\\e[38;2;53;97;41m▀\\e[38;2;24;44;19m▀\\e[38;2;36;41;35m▀\\e[0m '"
  2⤵
  PID:677
- /bin/sed
  sed "s,LEGEND,[1;4m&[0m,"
  2⤵
  - Reads runtime system information
  PID:684
- /bin/sed
  sed "s,RED/YELLOW,[1;31;103m&[0m,"
  2⤵
  - Reads runtime system information
  PID:686
- /bin/sed
  sed "s,RED,[1;31m&[0m,"
  2⤵
  PID:688
- /bin/sed
  sed "s,LightCyan,[1;96m&[0m,"
  2⤵
  PID:690
- /bin/sed
  sed "s,Blue,[1;34m&[0m,"
  2⤵
  PID:692
- /bin/sed
  sed "s,Green,[1;32m&[0m,"
  2⤵
  - Reads runtime system information
  PID:694
- /bin/sed
  sed "s,LightMagenta,[1;95m&[0m,"
  2⤵
  - Reads runtime system information
  PID:696
- /bin/sed
  sed "s,YOU ARE ALREADY ROOT!!!,[1;31;103m&[0m,"
  2⤵
  PID:699
- /bin/sleep
  sleep 3
  2⤵
  PID:700
- /usr/bin/wc
  wc -c
  2⤵
  PID:770
- /usr/bin/seq
  seq 1 31
  2⤵
  PID:771
- /usr/bin/seq
  seq 1 18
  2⤵
  PID:773
- /usr/bin/seq
  seq 1 31
  2⤵
  PID:775
- /usr/bin/seq
  seq 1 31
  2⤵
  PID:776
- /usr/bin/seq
  seq 1 31
  2⤵
  PID:778
- /usr/bin/seq
  seq 1 18
  2⤵
  PID:780
- /bin/cat
  cat /proc/version
  2⤵
  PID:782
- /usr/bin/id
  id
  2⤵
  PID:785
- /bin/hostname
  hostname
  2⤵
  PID:787
- /usr/bin/whoami
  whoami
  2⤵
  PID:802
- /usr/bin/cut
  cut -d : -f2
  2⤵
  PID:805
- /usr/bin/groups
  groups root
  2⤵
  PID:804
- /bin/sed
  sed -e "s/ -or\$//"
  2⤵
  - Reads runtime system information
  PID:808
- /usr/bin/sort
  sort
  2⤵
  PID:811
- /usr/bin/find
  find / -maxdepth 3 -type d "!" -path "/proc/*" "(" "(" -user root ")" -or "(" -perm "-o=w" ")" -or "(" -perm "-g=w" -and "(" -group root ")" ")" ")"
  2⤵
  - Reads runtime system information
  PID:810
- /usr/bin/tr
  tr "\\n" "|"
  2⤵
  PID:814
- /bin/grep
  grep /shm
  2⤵
  PID:817
- /usr/bin/head
  head -n1
  2⤵
  PID:818
- /bin/sed
  sed -E "s,/|/bin|/boot|/dev|/dev/block|/dev/char|/dev/disk|/dev/disk/by-partuuid|/dev/disk/by-path|/dev/disk/by-uuid|/dev/hugepages|/dev/input|/dev/input/by-path|/dev/mapper|/dev/mqueue|/dev/net|/dev/pts|/dev/shm|/dev/snd|/etc|/etc/alternatives|/etc/apt|/etc/apt/apt.conf.d|/etc/apt/keyrings|/etc/apt/preferences.d|/etc/apt/sources.list.d|/etc/apt/trusted.gpg.d|/etc/audisp|/etc/audisp/plugins.d|/etc/audit|/etc/audit/rules.d|/etc/binfmt.d|/etc/ca-certificates|/etc/ca-certificates/update.d|/etc/calendar|/etc/console-setup|/etc/cron.d|/etc/cron.daily|/etc/cron.hourly|/etc/cron.monthly|/etc/cron.weekly|/etc/dbus-1|/etc/dbus-1/session.d|/etc/dbus-1/system.d|/etc/default|/etc/dhcp|/etc/dhcp/dhclient-enter-hooks.d|/etc/dhcp/dhclient-exit-hooks.d|/etc/dictionaries-common|/etc/discover.conf.d|/etc/dpkg|/etc/dpkg/dpkg.cfg.d|/etc/dpkg/origins|/etc/emacs|/etc/emacs/site-start.d|/etc/exim4|/etc/exim4/conf.d|/etc/fonts|/etc/fonts/conf.avail|/etc/fonts/conf.d|/etc/ghostscript|/etc/ghostscript/cidfmap.d|/etc/ghostscript/fontmap.d|/etc/gss|/etc/gss/mech.d|/etc/ImageMagick-6|/etc/init|/etc/init.d|/etc/initramfs-tools|/etc/initramfs-tools/conf.d|/etc/initramfs-tools/hooks|/etc/initramfs-tools/scripts|/etc/iproute2|/etc/iproute2/rt_tables.d|/etc/kernel|/etc/kernel/install.d|/etc/kernel/postinst.d|/etc/kernel/postrm.d|/etc/ldap|/etc/ld.so.conf.d|/etc/libpaper.d|/etc/logcheck|/etc/logcheck/ignore.d.server|/etc/logrotate.d|/etc/modprobe.d|/etc/modules-load.d|/etc/mysql|/etc/mysql/conf.d|/etc/network|/etc/network/if-down.d|/etc/network/if-post-down.d|/etc/network/if-pre-up.d|/etc/network/if-up.d|/etc/network/interfaces.d|/etc/newt|/etc/opt|/etc/pam.d|/etc/perl|/etc/perl/CPAN|/etc/perl/Net|/etc/polkit-1|/etc/polkit-1/localauthority|/etc/polkit-1/localauthority.conf.d|/etc/polkit-1/nullbackend.conf.d|/etc/ppp|/etc/ppp/ip-up.d|/etc/profile.d|/etc/python|/etc/python2.7|/etc/python3|/etc/python3.5|/etc/rc0.d|/etc/rc1.d|/etc/rc2.d|/etc/rc3.d|/etc/rc4.d|/etc/rc5.d|/etc/rc6.d|/etc/rcS.d|/etc/rsyslog.d|/etc/security|/etc/security/limits.d|/etc/security/namespace.d|/etc/selinux|/etc/selinux/default|/etc/sgml|/etc/skel|/etc/ssh|/etc/ssl|/etc/ssl/certs|/etc/ssl/private|/etc/sudoers.d|/etc/sysctl.d|/etc/systemd|/etc/systemd/network|/etc/systemd/system|/etc/systemd/user|/etc/terminfo|/etc/tmpfiles.d|/etc/udev|/etc/udev/hwdb.d|/etc/udev/rules.d|/etc/ufw|/etc/ufw/applications.d|/etc/update-motd.d|/etc/vim|/etc/X11|/etc/X11/xkb|/etc/X11/Xreset.d|/etc/X11/Xresources|/etc/X11/Xsession.d|/etc/xdg|/etc/xdg/systemd|/etc/xml|/home|/lib|/lib/arm-linux-gnueabihf|/lib/arm-linux-gnueabihf/security|/lib/console-setup|/lib/discover|/lib/ifupdown|/lib/init|/lib/lsb|/lib/lsb/init-functions.d|/lib/modprobe.d|/lib/modules|/lib/modules/4.9.0-13-armmp-lpae|/lib/systemd|/lib/systemd/network|/lib/systemd/system|/lib/systemd/system-generators|/lib/systemd/system-preset|/lib/systemd/system-shutdown|/lib/systemd/system-sleep|/lib/terminfo|/lib/terminfo/a|/lib/terminfo/c|/lib/terminfo/d|/lib/terminfo/E|/lib/terminfo/h|/lib/terminfo/l|/lib/terminfo/m|/lib/terminfo/p|/lib/terminfo/r|/lib/terminfo/s|/lib/terminfo/v|/lib/terminfo/w|/lib/terminfo/x|/lib/udev|/lib/udev/hwdb.d|/lib/udev/rules.d|/lost+found|/media|/mnt|/opt|/proc|/root|/run|/run/console-setup|/run/dbus|/run/initramfs|/run/lock|/run/lock/subsys|/run/log|/run/log/journal|/run/mount|/run/network|/run/sendsigs.omit.d|/run/sshd|/run/systemd|/run/systemd/ask-password|/run/systemd/generator|/run/systemd/generator.late|/run/systemd/inaccessible|/run/systemd/initctl|/run/systemd/journal|/run/systemd/machines|/run/systemd/seats|/run/systemd/sessions|/run/systemd/shutdown|/run/systemd/system|/run/systemd/transient|/run/systemd/users|/run/tmpfiles.d|/run/udev|/run/udev/data|/run/udev/links|/run/udev/static_node-tags|/run/udev/tags|/run/udev/watch|/run/user|/run/user/0|/sbin|/srv|/sys|/sys/block|/sys/bus|/sys/bus/amba|/sys/bus/clockevents|/sys/bus/clocksource|/sys/bus/container|/sys/bus/cpu|/sys/bus/event_source|/sys/bus/gpio|/sys/bus/i2c|/sys/bus/mdio_bus|/sys/bus/media|/sys/bus/mipi-dsi|/sys/bus/mmc|/sys/bus/pci|/sys/bus/pci_express|/sys/bus/platform|/sys/bus/sdio|/sys/bus/serio|/sys/bus/soc|/sys/bus/spi|/sys/bus/sunxi-rsb|/sys/bus/virtio|/sys/bus/workqueue|/sys/bus/xen|/sys/bus/xen-backend|/sys/class|/sys/class/backlight|/sys/class/bdi|/sys/class/block|/sys/class/bsg|/sys/class/devcoredump|/sys/class/devfreq|/sys/class/dma|/sys/class/dvb|/sys/class/firmware|/sys/class/gpio|/sys/class/graphics|/sys/class/hwmon|/sys/class/i2c-adapter|/sys/class/input|/sys/class/iommu|/sys/class/leds|/sys/class/mbox|/sys/class/mdio_bus|/sys/class/mem|/sys/class/misc|/sys/class/mmc_host|/sys/class/mtd|/sys/class/net|/sys/class/pci_bus|/sys/class/phy|/sys/class/power_supply|/sys/class/pps|/sys/class/ptp|/sys/class/pwm|/sys/class/rc|/sys/class/regulator|/sys/class/rtc|/sys/class/spidev|/sys/class/spi_master|/sys/class/thermal|/sys/class/tpm|/sys/class/tty|/sys/class/vc|/sys/class/video4linux|/sys/class/vtconsole|/sys/class/watchdog|/sys/dev|/sys/dev/block|/sys/dev/char|/sys/devices|/sys/devices/breakpoint|/sys/devices/platform|/sys/devices/software|/sys/devices/system|/sys/devices/tracepoint|/sys/devices/virtual|/sys/firmware|/sys/firmware/devicetree|/sys/fs|/sys/fs/bpf|/sys/fs/cgroup|/sys/fs/ext4|/sys/hypervisor|/sys/kernel|/sys/kernel/debug|/sys/kernel/iommu_groups|/sys/kernel/irq|/sys/kernel/mm|/sys/kernel/security|/sys/kernel/tracing|/sys/module|/sys/module/8250|/sys/module/8250_core|/sys/module/apparmor|/sys/module/arm_smmu|/sys/module/autofs4|/sys/module/block|/sys/module/crc16|/sys/module/crc32c_generic|/sys/module/cryptomgr|/sys/module/dvb_core|/sys/module/dynamic_debug|/sys/module/ecb|/sys/module/evdev|/sys/module/ext4|/sys/module/fb|/sys/module/firmware_class|/sys/module/fscrypto|/sys/module/i2c_algo_bit|/sys/module/ima|/sys/module/ip_tables|/sys/module/ipv6|/sys/module/ir_kbd_i2c|/sys/module/jbd2|/sys/module/kernel|/sys/module/keyboard|/sys/module/kvm_arm|/sys/module/mbcache|/sys/module/mmcblk|/sys/module/module|/sys/module/mousedev|/sys/module/mt20xx|/sys/module/netpoll|/sys/module/omap_mailbox|/sys/module/onenand|/sys/module/pcie_aspm|/sys/module/printk|/sys/module/random|/sys/module/rc_core|/sys/module/rcupdate|/sys/module/rcutree|/sys/module/spidev|/sys/module/spurious|/sys/module/stahp|/sys/module/suspend|/sys/module/sysrq|/sys/module/tcp_cubic|/sys/module/tda18271|/sys/module/tda827x|/sys/module/tda8290|/sys/module/tda9887|/sys/module/tea5761|/sys/module/tea5767|/sys/module/tpm|/sys/module/tuner_simple|/sys/module/tuner_xc2028|/sys/module/virtio|/sys/module/virtio_blk|/sys/module/virtio_mmio|/sys/module/virtio_net|/sys/module/virtio_ring|/sys/module/vt|/sys/module/workqueue|/sys/module/xc4000|/sys/module/xc5000|/sys/module/x_tables|/sys/module/xz_dec|/sys/module/zswap|/sys/power|/tmp|/tmp/.font-unix|/tmp/.ICE-unix|/tmp/systemd-private-19d28c8972a143cc93c36896fb740ad5-systemd-timedated.service-zl2fJT|/tmp/systemd-private-19d28c8972a143cc93c36896fb740ad5-systemd-timedated.service-zl2fJT/tmp|/tmp/.Test-unix|/tmp/.X11-unix|/tmp/.XIM-unix|/usr|/usr/bin|/usr/games|/usr/include|/usr/include/arm-linux-gnueabihf|/usr/include/arpa|/usr/include/asm-generic|/usr/include/c++|/usr/include/linux|/usr/include/misc|/usr/include/mtd|/usr/include/net|/usr/include/netash|/usr/include/netatalk|/usr/include/netax25|/usr/include/neteconet|/usr/include/netinet|/usr/include/netipx|/usr/include/netiucv|/usr/include/netpacket|/usr/include/netrom|/usr/include/netrose|/usr/include/nfs|/usr/include/node|/usr/include/openssl|/usr/include/protocols|/usr/include/python3.5m|/usr/include/rdma|/usr/include/rpc|/usr/include/rpcsvc|/usr/include/scsi|/usr/include/sound|/usr/include/uapi|/usr/include/video|/usr/include/X11|/usr/include/xen|/usr/lib|/usr/lib/apt|/usr/lib/arm-linux-gnueabihf|/usr/lib/binfmt.d|/usr/lib/compat-ld|/usr/lib/dbus-1.0|/usr/lib/dpkg|/usr/lib/emacsen-common|/usr/lib/exim4|/usr/lib/file|/usr/lib/gcc|/usr/lib/gnupg|/usr/lib/gnupg2|/usr/lib/gold-ld|/usr/lib/ispell|/usr/lib/kernel|/usr/lib/klibc|/usr/lib/lapack|/usr/lib/ldscripts|/usr/lib/libblas|/usr/lib/linux-image-4.9.0-13-armmp-lpae|/usr/lib/linux-kbuild-4.9|/usr/lib/locale|/usr/lib/mime|/usr/lib/modules-load.d|/usr/lib/node_modules|/usr/lib/openssh|/usr/lib/perl5|/usr/lib/policykit-1|/usr/lib/python2.7|/usr/lib/python3|/usr/lib/python3.5|/usr/lib/sasl2|/usr/lib/selinux|/usr/lib/ssl|/usr/lib/sudo|/usr/lib/systemd|/usr/lib/tar|/usr/lib/tasksel|/usr/lib/tc|/usr/lib/tmpfiles.d|/usr/lib/valgrind|/usr/lib/X11|/usr/local|/usr/local/bin|/usr/local/etc|/usr/local/games|/usr/local/include|/usr/local/lib|/usr/local/sbin|/usr/local/share|/usr/local/src|/usr/sbin|/usr/share|/usr/share/adduser|/usr/share/alsa|/usr/share/applications|/usr/share/apport|/usr/share/apps|/usr/share/avahi|/usr/share/awk|/usr/share/base-files|/usr/share/base-passwd|/usr/share/bash-completion|/usr/share/binfmts|/usr/share/bug|/usr/share/build-essential|/usr/share/ca-certificates|/usr/share/calendar|/usr/share/color|/usr/share/common-licenses|/usr/share/consolefonts|/usr/share/console-setup|/usr/share/consoletrans|/usr/share/dbus-1|/usr/share/debconf|/usr/share/debhelper|/usr/share/debianutils|/usr/share/dh-python|/usr/share/dict|/usr/share/dictionaries-common|/usr/share/discover|/usr/share/djvu|/usr/share/doc|/usr/share/doc-base|/usr/share/dpkg|/usr/share/emacs|/usr/share/exim4|/usr/share/file|/usr/share/fontconfig|/usr/share/fonts|/usr/share/fonts-droid-fallback|/usr/share/gcc-6|/usr/share/gdb|/usr/share/gettext|/usr/share/ghostscript|/usr/share/glib-2.0|/usr/share/gnupg|/usr/share/guile|/usr/share/i18n|/usr/share/icons|/usr/share/ImageMagick-6|/usr/share/info|/usr/share/initramfs-tools|/usr/share/installation-report|/usr/share/iptables|/usr/share/ispell|/usr/share/keyrings|/usr/share/libc-bin|/usr/share/libthai|/usr/share/lintian|/usr/share/locale|/usr/share/man|/usr/share/menu|/usr/share/mime|/usr/share/misc|/usr/share/mysql-common|/usr/share/nano|/usr/share/netpbm|/usr/share/numpy3|/usr/share/openssh|/usr/share/pam|/usr/share/pam-configs|/usr/share/perl|/usr/share/perl5|/usr/share/pixmaps|/usr/share/pkgconfig|/usr/share/polkit-1|/usr/share/poppler|/usr/share/python|/usr/share/python3|/usr/share/readline|/usr/share/selinux|/usr/share/selinux-basics|/usr/share/setools|/usr/share/sgml|/usr/share/sgml-base|/usr/share/sounds|/usr/share/systemd|/usr/share/systemtap|/usr/share/tabset|/usr/share/tasksel|/usr/share/terminfo|/usr/share/tools|/usr/share/upstart|/usr/share/vim|/usr/share/X11|/usr/share/xml|/usr/share/xml-core|/usr/share/zoneinfo|/usr/share/zsh|/usr/src|/usr/src/linux-headers-4.9.0-13-armmp-lpae|/usr/src/linux-headers-4.9.0-13-common|/var|/var/backups|/var/cache|/var/cache/apt|/var/cache/debconf|/var/cache/dictionaries-common|/var/cache/fontconfig|/var/cache/ldconfig|/var/lib|/var/lib/alsa|/var/lib/apt|/var/lib/aspell|/var/lib/dbus|/var/lib/dhcp|/var/lib/dictionaries-common|/var/lib/dpkg|/var/lib/emacsen-common|/var/lib/exim4|/var/lib/ghostscript|/var/lib/initramfs-tools|/var/lib/ispell|/var/lib/logrotate|/var/lib/misc|/var/lib/pam|/var/lib/polkit-1|/var/lib/python|/var/lib/selinux|/var/lib/sepolgen|/var/lib/sgml-base|/var/lib/sudo|/var/lib/systemd|/var/lib/ucf|/var/lib/vim|/var/lib/xml-core|/var/local|/var/log|/var/log/apt|/var/log/audit|/var/log/installer|/var/mail|/var/opt|/var/spool|/var/spool/cron|/var/spool/rsyslog|/var/tmp|/var/tmp/systemd-private-19d28c8972a143cc93c36896fb740ad5-systemd-timedated.service-Gf3mLX|[a-zA-Z]+[a-zA-Z0-9]* +\\*|\\./|\\.:|:\\.,[1;31;103m&[0m,g"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  PID:820
- /usr/bin/cut
  cut -d : -f 6
  2⤵
  PID:824
- /bin/cat
  cat /etc/passwd
  2⤵
  PID:822
- /bin/grep
  grep -Ev "^/root|^/home|^/Users|^/var/www"
  2⤵
  PID:825
- /usr/bin/tr
  tr "\\n" " "
  2⤵
  PID:826
- /bin/grep
  grep "sh\$"
  2⤵
  PID:823
- /bin/grep
  grep -q /home/root
  2⤵
  PID:828
- /bin/grep
  grep -qE "^/root|^/home|^/Users|^/var/www"
  2⤵
  PID:830
- /bin/sed
  sed "s/ *\$//g"
  2⤵
  PID:833
- /usr/bin/tr
  tr " " "|"
  2⤵
  PID:834
- /bin/grep
  grep -q procs_crons_timers_srvcs_sockets
  2⤵
  PID:836
- /usr/bin/sort
  sort
  2⤵
  PID:840
- /usr/bin/find
  find /applications -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  - Reads runtime system information
  PID:839
- /usr/bin/find
  find /bin -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:843
- /usr/bin/sort
  sort
  2⤵
  PID:844
- /usr/bin/find
  find /.cache -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  - Reads runtime system information
  PID:847
- /usr/bin/sort
  sort
  2⤵
  PID:848
- /usr/bin/find
  find /cdrom -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:851
- /usr/bin/sort
  sort
  2⤵
  PID:852
- /usr/bin/sort
  sort
  2⤵
  PID:856
- /usr/bin/find
  find /etc -type d -name ipa -o -name .gemini -o -name kubelet -o -name session.d -o -name concourse-auth -o -name kubernetes -o -name legacy_credentials -o -name "*jenkins" -o -name sites-enabled -o -name pam.d -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name bind -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name system-connections -o -name environments -o -name mysql -o -name wpa_supplicant -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name system-local.d -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name system.d -o -name gh -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name kube-proxy -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  - Reads runtime system information
  PID:855
- /usr/bin/sort
  sort
  2⤵
  PID:860
- /usr/bin/find
  find /home/ /Users/ /root/ /var/www -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  - Reads runtime system information
  PID:859
- /usr/bin/find
  find /media -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:863
- /usr/bin/sort
  sort
  2⤵
  PID:864
- /usr/bin/find
  find /mnt -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:867
- /usr/bin/sort
  sort
  2⤵
  PID:868
- /usr/bin/sort
  sort
  2⤵
  PID:872
- /usr/bin/find
  find /opt -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:871
- /usr/bin/sort
  sort
  2⤵
  PID:876
- /usr/bin/find
  find /private -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  - Reads runtime system information
  PID:875
- /usr/bin/sort
  sort
  2⤵
  PID:880
- /usr/bin/find
  find /sbin -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  - Reads runtime system information
  PID:879
- /usr/bin/sort
  sort
  2⤵
  PID:884
- /usr/bin/find
  find /snap -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:883
- /usr/bin/sort
  sort
  2⤵
  PID:888
- /usr/bin/find
  find /srv -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:887
- /usr/bin/find
  find /tmp -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  - Reads runtime system information
  PID:891
- /usr/bin/sort
  sort
  2⤵
  PID:892
- /usr/bin/sort
  sort
  2⤵
  PID:896
- /usr/bin/find
  find /usr -type d -name services -o -name ipa -o -name .gemini -o -name session.d -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name bind -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name system-services -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:895
- /usr/bin/sort
  sort
  2⤵
  PID:902
- /usr/bin/find
  find /var -type d -name ipa -o -name .gemini -o -name kubelet -o -name concourse-auth -o -name kubernetes -o -name legacy_credentials -o -name "*jenkins" -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name bind -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name gh -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name kube-proxy -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
  2⤵
  PID:901
- /usr/bin/sort
  sort
  2⤵
  PID:906
- /usr/bin/find
  find /concourse-auth -type d -name concourse-auth
  2⤵
  - Reads runtime system information
  PID:905
- /usr/bin/sort
  sort
  2⤵
  PID:910
- /usr/bin/find
  find /concourse-keys -type d -name concourse-keys
  2⤵
  PID:909
- /usr/bin/sort
  sort
  2⤵
  PID:914
- /usr/bin/find
  find /applications -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:913
- /usr/bin/sort
  sort
  2⤵
  PID:918
- /usr/bin/find
  find /bin -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:917
- /usr/bin/sort
  sort
  2⤵
  PID:922
- /usr/bin/find
  find /.cache -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:921
- /usr/bin/sort
  sort
  2⤵
  PID:926
- /usr/bin/find
  find /cdrom -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:925
- /usr/bin/sort
  sort
  2⤵
  PID:930
- /usr/bin/find
  find /etc -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name exports -o -name msal_token_cache.json -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name fastcgi_params -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name "*knockd*" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:929
- /usr/bin/sort
  sort
  2⤵
  PID:934
- /usr/bin/find
  find /home/ /Users/ /root/ /var/www -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "ssh*config" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name "*.sqlite" -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:933
- /usr/bin/sort
  sort
  2⤵
  PID:938
- /usr/bin/find
  find /lib -name "*.service" -o -name "*.timer" -o -name "log4j-core*.jar" -o -name rocketchat.service -o -name "*.socket"
  2⤵
  - Reads runtime system information
  PID:937
- /usr/bin/sort
  sort
  2⤵
  PID:942
- /usr/bin/find
  find /lib32 -name "log4j-core*.jar" -o -name "*.service" -o -name "*.timer" -o -name "*.socket"
  2⤵
  - Reads runtime system information
  PID:941
- /usr/bin/sort
  sort
  2⤵
  PID:946
- /usr/bin/find
  find /lib64 -name "log4j-core*.jar" -o -name "*.service" -o -name "*.timer" -o -name "*.socket"
  2⤵
  PID:945
- /usr/bin/sort
  sort
  2⤵
  PID:950
- /usr/bin/find
  find /media -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  PID:949
- /usr/bin/sort
  sort
  2⤵
  PID:954
- /usr/bin/find
  find /mnt -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name "sess_*" -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  PID:953
- /usr/bin/sort
  sort
  2⤵
  PID:958
- /usr/bin/find
  find /opt -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:957
- /usr/bin/sort
  sort
  2⤵
  PID:962
- /usr/bin/find
  find /private -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name "sess_*" -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:961
- /usr/bin/sort
  sort
  2⤵
  PID:966
- /usr/bin/find
  find /run -name "*.service" -o -name "*.timer" -o -name ssh-agent.sock -o -name "*.socket" -o -name "agent.*"
  2⤵
  PID:965
- /usr/bin/sort
  sort
  2⤵
  PID:970
- /usr/bin/find
  find /sbin -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  PID:969
- /usr/bin/sort
  sort
  2⤵
  PID:974
- /usr/bin/find
  find /snap -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:973
- /usr/bin/sort
  sort
  2⤵
  PID:978
- /usr/bin/find
  find /srv -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:977
- /usr/bin/sort
  sort
  2⤵
  PID:982
- /usr/bin/find
  find /sys -name "*.service" -o -name "*.timer" -o -name "*.socket"
  2⤵
  - Reads network interface configuration
  - Reads CPU attributes
  - Enumerates kernel/hardware configuration
  - Reads runtime system information
  PID:981
- /usr/bin/sort
  sort
  2⤵
  PID:986
- /usr/bin/find
  find /system -name "*.service" -o -name "*.timer" -o -name "*.socket"
  2⤵
  - Reads runtime system information
  PID:985
- /usr/bin/find
  find /systemd -name rocketchat.service -o -name "*.service" -o -name "*.timer" -o -name "*.socket"
  2⤵
  - Reads runtime system information
  PID:989
- /usr/bin/sort
  sort
  2⤵
  PID:990
- /usr/bin/sort
  sort
  2⤵
  PID:994
- /usr/bin/find
  find /tmp -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name ssh-agent.sock -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name "agent.*" -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name "*.maintenance*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name "sess_*" -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:993
- /usr/bin/sort
  sort
  2⤵
  PID:998
- /usr/bin/find
  find /usr -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "ssh*config" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name "*.sqlite" -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  - Reads runtime system information
  PID:997
- /usr/bin/sort
  sort
  2⤵
  PID:1009
- /usr/bin/find
  find /var -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name "sess_*" -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
  2⤵
  - Abuse Elevation Control Mechanism: Sudo and Sudo Caching
  PID:1008
- /usr/bin/sort
  sort
  2⤵
  PID:1013
- /usr/bin/find
  find /concourse-auth -name "*.service" -o -name "*.timer" -o -name "*.socket"
  2⤵
  - Reads runtime system information
  PID:1012
- /usr/bin/sort
  sort
  2⤵
  PID:1017
- /usr/bin/find
  find /concourse-keys -name "*.service" -o -name "*.timer" -o -name "*.socket"
  2⤵
  PID:1016
- /bin/grep
  grep -q procs_crons_timers_srvcs_sockets
  2⤵
  PID:1019
- /bin/grep
  grep -E "^/home/|/Users/|/root/|/var/www|^/systemd|^/etc|^/private|^/lib64|^/usr|^/media|^/applications|^/.cache|^/cdrom|^/run|^/tmp|^/opt|^/sys|^/lib32|^/system|^/sbin|^/concourse-keys|^/lib|^/bin|^/var|^/srv|^/concourse-auth|^/snap|^/mnt"
  2⤵
  PID:1022
- /usr/bin/sort
  sort
  2⤵
  PID:1024
- /bin/grep
  grep -E ".*\\.service\$"
  2⤵
  PID:1023
- /usr/bin/uniq
  uniq
  2⤵
  PID:1025
- /usr/bin/head
  head -n 70
  2⤵
  PID:1026
- /bin/grep
  grep -E ".*\\.timer\$"
  2⤵
  PID:1030
- /bin/grep
  grep -E "^/home/|/Users/|/root/|/var/www|^/systemd|^/etc|^/private|^/lib64|^/usr|^/media|^/applications|^/.cache|^/cdrom|^/run|^/tmp|^/opt|^/sys|^/lib32|^/system|^/sbin|^/concourse-keys|^/lib|^/bin|^/var|^/srv|^/concourse-auth|^/snap|^/mnt"
  2⤵
  PID:1029
- /usr/bin/uniq
  uniq
  2⤵
  PID:1032
- /usr/bin/sort
  sort
  2⤵
  PID:1031
- /usr/bin/head
  head -n 70
  2⤵
  PID:1033
- /bin/grep
  grep -E "^/home/|/Users/|/root/|/var/www|^/systemd|^/etc|^/private|^/lib64|^/usr|^/media|^/applications|^/.cache|^/cdrom|^/run|^/tmp|^/opt|^/sys|^/lib32|^/system|^/sbin|^/concourse-keys|^/lib|^/bin|^/var|^/srv|^/concourse-auth|^/snap|^/mnt"
  2⤵
  PID:1036
- /usr/bin/sort
  sort
  2⤵
  PID:1038
- /usr/bin/uniq
  uniq
  2⤵
  PID:1039
- /bin/grep
  grep -E ".*\\.socket\$"
  2⤵
  PID:1037
- /usr/bin/head
  head -n 70
  2⤵
  PID:1040
- /bin/grep
  grep -E "^/usr|^/etc"
  2⤵
  PID:1043
- /bin/grep
  grep -E "system\\.d\$|system-local\\.d\$|session\\.d\$|system-services\$|services\$"
  2⤵
  PID:1044
- /usr/bin/uniq
  uniq
  2⤵
  PID:1046
- /usr/bin/sort
  sort
  2⤵
  PID:1045
- /usr/bin/head
  head -n 70
  2⤵
  PID:1047
- /bin/grep
  grep -v -E mysql/mysql
  2⤵
  PID:1050
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1052
- /bin/grep
  grep -E "mysql\$|passwd\\.ibd\$|password.*\\.ibd\$|pwd\\.ibd\$|mysqld\\.cnf\$|\\.mylogin\\.cnf\$"
  2⤵
  PID:1053
- /usr/bin/sort
  sort
  2⤵
  PID:1054
- /bin/grep
  grep -E "^/etc/.*mysql|/usr/var/lib/.*mysql|/var/lib/.*mysql"
  2⤵
  PID:1051
- /usr/bin/head
  head -n 70
  2⤵
  PID:1056
- /usr/bin/uniq
  uniq
  2⤵
  PID:1055
- /bin/grep
  grep -E "mariadb\\.cnf\$|debian\\.cnf\$"
  2⤵
  PID:1060
- /usr/bin/sort
  sort
  2⤵
  PID:1061
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1059
- /usr/bin/uniq
  uniq
  2⤵
  PID:1062
- /usr/bin/head
  head -n 70
  2⤵
  PID:1063
- /bin/grep
  grep -E "pgadmin.*\\.db\$|pg_hba\\.conf\$|postgresql\\.conf\$|pgsql\\.conf\$|\\.pgpass\$|pgadmin4\\.db\$"
  2⤵
  PID:1067
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1066
- /usr/bin/sort
  sort
  2⤵
  PID:1068
- /usr/bin/uniq
  uniq
  2⤵
  PID:1069
- /usr/bin/head
  head -n 70
  2⤵
  PID:1070
- /bin/grep
  grep -E "sites-enabled\$|000-default\\.conf\$|php\\.ini\$|nginx\\.conf\$|nginx\$"
  2⤵
  PID:1074
- /usr/bin/sort
  sort
  2⤵
  PID:1075
- /usr/bin/uniq
  uniq
  2⤵
  PID:1076
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1073
- /usr/bin/head
  head -n 70
  2⤵
  PID:1077
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1081
- /usr/bin/sort
  sort
  2⤵
  PID:1083
- /usr/bin/uniq
  uniq
  2⤵
  PID:1084
- /bin/grep
  grep -E "varnish\$"
  2⤵
  PID:1082
- /usr/bin/head
  head -n 70
  2⤵
  PID:1085
- /bin/grep
  grep -E "/tmp/.*sess_.*|/var/tmp/.*sess_.*"
  2⤵
  PID:1089
- /bin/grep
  grep -E "^/var|^/mnt|^/private|^/tmp"
  2⤵
  PID:1090
- /bin/grep
  grep -E "sess_.*\$"
  2⤵
  PID:1091
- /usr/bin/sort
  sort
  2⤵
  PID:1092
- /usr/bin/uniq
  uniq
  2⤵
  PID:1093
- /usr/bin/head
  head -n 70
  2⤵
  PID:1094
- /bin/grep
  grep -E ".*config.*\\.php\$|database\\.php\$|db\\.php\$|storage\\.php\$|settings\\.php\$"
  2⤵
  PID:1098
- /usr/bin/sort
  sort
  2⤵
  PID:1099
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1097
- /usr/bin/head
  head -n 70
  2⤵
  PID:1101
- /usr/bin/uniq
  uniq
  2⤵
  PID:1100
- /bin/grep
  grep -E "airflow\\.cfg\$|webserver_config\\.py\$"
  2⤵
  PID:1105
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1104
- /usr/bin/sort
  sort
  2⤵
  PID:1106
- /usr/bin/head
  head -n 70
  2⤵
  PID:1108
- /usr/bin/uniq
  uniq
  2⤵
  PID:1107
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1111
- /usr/bin/sort
  sort
  2⤵
  PID:1113
- /bin/grep
  grep -E "\\.Xauthority\$"
  2⤵
  PID:1112
- /usr/bin/head
  head -n 70
  2⤵
  PID:1115
- /usr/bin/uniq
  uniq
  2⤵
  PID:1114
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1118
- /usr/bin/sort
  sort
  2⤵
  PID:1120
- /bin/grep
  grep -E "wp-config\\.php\$"
  2⤵
  PID:1119
- /usr/bin/uniq
  uniq
  2⤵
  PID:1121
- /usr/bin/head
  head -n 70
  2⤵
  PID:1122
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1126
- /bin/grep
  grep -E "settings\\.php\$"
  2⤵
  PID:1127
- /usr/bin/sort
  sort
  2⤵
  PID:1128
- /usr/bin/uniq
  uniq
  2⤵
  PID:1129
- /bin/grep
  grep -E /default/settings.php
  2⤵
  PID:1125
- /usr/bin/head
  head -n 70
  2⤵
  PID:1130
- /bin/grep
  grep -E moodle/config.php
  2⤵
  PID:1133
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1134
- /usr/bin/sort
  sort
  2⤵
  PID:1136
- /usr/bin/uniq
  uniq
  2⤵
  PID:1137
- /bin/grep
  grep -E "config\\.php\$"
  2⤵
  PID:1135
- /usr/bin/head
  head -n 70
  2⤵
  PID:1138
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1141
- /bin/grep
  grep -E "tomcat-users\\.xml\$"
  2⤵
  PID:1142
- /usr/bin/uniq
  uniq
  2⤵
  PID:1144
- /usr/bin/sort
  sort
  2⤵
  PID:1143
- /usr/bin/head
  head -n 70
  2⤵
  PID:1145
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1148
- /usr/bin/sort
  sort
  2⤵
  PID:1150
- /usr/bin/head
  head -n 70
  2⤵
  PID:1152
- /bin/grep
  grep -E "mongod.*\\.conf\$"
  2⤵
  PID:1149
- /usr/bin/uniq
  uniq
  2⤵
  PID:1151
- /bin/grep
  grep -E "rocketchat\\.service\$"
  2⤵
  PID:1156
- /usr/bin/sort
  sort
  2⤵
  PID:1157
- /bin/grep
  grep -E "^/applications|^/lib|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/systemd|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1155
- /usr/bin/uniq
  uniq
  2⤵
  PID:1158
- /usr/bin/head
  head -n 70
  2⤵
  PID:1159
- /bin/grep
  grep -E "supervisord\\.conf\$"
  2⤵
  PID:1163
- /usr/bin/sort
  sort
  2⤵
  PID:1164
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1162
- /usr/bin/uniq
  uniq
  2⤵
  PID:1165
- /usr/bin/head
  head -n 70
  2⤵
  PID:1166
- /bin/grep
  grep -E "cesi\\.conf\$"
  2⤵
  PID:1170
- /usr/bin/sort
  sort
  2⤵
  PID:1171
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1169
- /usr/bin/head
  head -n 70
  2⤵
  PID:1173
- /usr/bin/uniq
  uniq
  2⤵
  PID:1172
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1176
- /bin/grep
  grep -E "rsyncd\\.conf\$|rsyncd\\.secrets\$"
  2⤵
  PID:1177
- /usr/bin/sort
  sort
  2⤵
  PID:1178
- /usr/bin/uniq
  uniq
  2⤵
  PID:1179
- /usr/bin/head
  head -n 70
  2⤵
  PID:1180
- /bin/grep
  grep -v -E "/init.d/|/sbin/|/usr/share/"
  2⤵
  PID:1183
- /bin/grep
  grep -E "rpcd\$"
  2⤵
  PID:1185
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1184
- /usr/bin/uniq
  uniq
  2⤵
  PID:1187
- /usr/bin/head
  head -n 70
  2⤵
  PID:1188
- /usr/bin/sort
  sort
  2⤵
  PID:1186
- /bin/grep
  grep -E "bitcoin\\.conf\$"
  2⤵
  PID:1192
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1191
- /usr/bin/sort
  sort
  2⤵
  PID:1193
- /usr/bin/uniq
  uniq
  2⤵
  PID:1194
- /usr/bin/head
  head -n 70
  2⤵
  PID:1195
- /bin/grep
  grep -E "^/applications|^/bin|^/tmp|^/.cache|^/cdrom|^/home/|/Users/|/root/|/var/www|^/opt|^/var|^/etc|^/srv|^/snap|^/private|^/sbin|^/usr|^/mnt|^/media"
  2⤵
  PID:1198
- /usr/bin/uniq
  uniq
  2⤵
  PID:1201
- /usr/bin/head
  head -n 70
  2⤵
  PID:1202
- /usr/bin/sort
  sort
  2⤵
  PID:1200
- /bin/grep
  grep -E "hostapd\\.conf\$"
  2⤵
  PID:1199
- /bin/grep
  grep -E "system-connections\$|wpa_supplicant\$"
  2⤵
  PID:1206
- /usr/bin/sort
  sort
  2⤵
  PID:1207
- /bin/grep
  grep -E "^/etc"
  2⤵
  PID:1205
- /usr/bin/uniq
  uniq
  2⤵
  PID:1208
- /usr/bin/head
  head -n 70
  2⤵
  PID:1209
- /bin/grep
  grep -E "pam\\.d\$"
  2⤵
  PID:1213
- /usr/bin/sort
  sort
  2⤵
  PID:1214
- /bin/grep
  grep -E "^/etc"
  2⤵
  PID:1212
- /usr/bin/uniq
  uniq
  2⤵
  PID:1215
- /usr/bin/head
  head -n 70
  2⤵
  PID:1216
- /bin/grep
  grep -E "^/etc"
  2⤵
  PID:1219
- /usr/bin/sort
  sort
  2⤵
  PID:1221
- /bin/grep
  grep -E "exports\$"
  2⤵
  PID:1220
- /usr/bin/head
  head -n 70
  2⤵
  PID:1223
- /usr/bin/uniq
  uniq
  2⤵
  PID:1222