Overview

overview

7

Static

static

1

linpeas.sh

ubuntu-18.04-amd64

7

linpeas.sh

debian-9-armhf

6

linpeas.sh

debian-9-mips

6

linpeas.sh

debian-9-mipsel

6

Analysis

  • max time kernel
    150s
  • platform
    debian-9_mipsel
  • resource
    debian9-mipsel-20260126-en
  • resource tags

    arch:mipselimage:debian9-mipsel-20260126-enkernel:4.9.0-13-4kc-maltalocale:en-usos:debian-9-mipselsystem
  • submitted
    06/05/2026, 12:21

Sharing

Copy URL Twitter E-mail
Report Analysis Logs

General

  • Target
    linpeas.sh
  • Size 1.0MB
  • Sample260506-pjdfmaev7p
  • SHA256 6fb997878c8e4a4706f8b7884151ebbcabe52c774fef8314b1f8f441a7acf9a7
  • MD5 SHA1 SHA512 SSDEEP TLSH
Score
6/10
defense_evasiondiscoveryprivilege_escalation

Malware Config

Signatures

  • Abuse Elevation Control Mechanism: Sudo and Sudo Caching 1 TTPs 16 IoCs

    Abuse sudo or cached sudo credentials to execute code.

    privilege_escalationdefense_evasion
  • Reads runtime system information 57 IoCs

    Reads data from /proc virtual filesystem.

    discovery

Processes

  • /tmp/linpeas.sh
    /tmp/linpeas.sh
    1⤵
      PID:714
      • /usr/bin/id
        /usr/bin/id -u
        2⤵
        • Reads runtime system information
        PID:717
      • /bin/uname
        uname
        2⤵
          PID:721
        • /bin/grep
          grep -q Darwin
          2⤵
            PID:722
          • /bin/grep
            grep -q Darwin
            2⤵
              PID:730
            • /usr/bin/uname
              /usr/bin/uname
              2⤵
                PID:729
              • /usr/bin/tr
                tr -d "\\n"
                2⤵
                  PID:734
                • /bin/grep
                  grep -c processor /proc/cpuinfo
                  2⤵
                    PID:735
                  • /bin/sed
                    sed -E s/o/a/
                    2⤵
                    • Reads runtime system information
                    PID:740
                  • /bin/bash
                    /bin/bash -c "printf ' \\e[38;2;26;43;21mâ–„\\e[38;2;58;91;50mâ–„\\e[48;2;116;117;116m\\e[38;2;68;119;56mâ–„\\e[48;2;98;98;98m\\e[38;2;86;143;70mâ–„\\e[48;2;98;98;98m\\e[38;2;100;153;87mâ–„\\e[48;2;63;65;63m\\e[38;2;102;164;86mâ–„\\e[48;2;46;49;44m\\e[38;2;98;168;79mâ–„\\e[48;2;43;45;43m\\e[38;2;91;155;75mâ–„\\e[48;2;61;62;61m\\e[38;2;78;137;63mâ–„\\e[48;2;102;101;102m\\e[38;2;64;112;52mâ–„\\e[0m\\e[38;2;38;67;32mâ–„\\e[38;2;20;35;16mâ–„\\e[38;2;10;20;8mâ–„\\e[38;2;15;21;13mâ–„\\e[0m \\e[38;2;49;80;41mâ–„\\e[38;2;73;133;59mâ–„\\e[48;2;20;21;20m\\e[38;2;91;163;72mâ–„\\e[48;2;14;27;12m\\e[38;2;96;174;76mâ–„\\e[48;2;51;92;41m\\e[38;2;98;177;78mâ–„\\e[48;2;86;155;68m\\e[38;2;98;177;78mâ–„\\e[48;2;96;173;77m\\e[38;2;98;177;78mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;178;78m\\e[38;2;98;177;78mâ–„\\e[48;2;97;175;76m\\e[38;2;98;177;78mâ–„\\e[48;2;93;168;74m\\e[38;2;98;177;78mâ–„\\e[48;2;99;163;83m\\e[38;2;97;177;77mâ–„\\e[48;2;99;151;86m\\e[38;2;98;177;78mâ–„\\e[48;2;35;57;29m\\e[38;2;98;176;78mâ–„\\e[48;2;19;21;19m\\e[38;2;94;169;75mâ–„\\e[0m\\e[38;2;70;125;56mâ–„\\e[0m \\e[38;2;42;65;36mâ–„\\e[38;2;62;106;52mâ–„\\e[48;2;94;95;94m\\e[38;2;86;152;70mâ–„\\e[48;2;57;72;53m\\e[38;2;96;174;77mâ–„\\e[48;2;57;96;47m\\e[38;2;98;177;78mâ–„\\e[48;2;78;136;62m\\e[38;2;98;177;78mâ–„\\e[48;2;95;167;76m\\e[38;2;98;177;78mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;176;77mâ–„\\e[48;2;98;177;78m\\e[38;2;91;165;72mâ–„\\e[48;2;98;177;78m\\e[38;2;76;137;60mâ–„\\e[48;2;98;177;78m\\e[38;2;54;97;42mâ–„\\e[48;2;99;179;79m\\e[38;2;39;71;30mâ–„\\e[48;2;100;181;79m\\e[38;2;35;60;30mâ–„\\e[48;2;101;181;81m\\e[38;2;42;66;37mâ–„\\e[48;2;100;177;80m\\e[38;2;52;73;45mâ–„\\e[48;2;95;175;76m\\e[38;2;47;75;40mâ–„\\e[48;2;94;178;73m\\e[38;2;41;75;33mâ–„\\e[48;2;98;179;78m\\e[38;2;42;73;34mâ–„\\e[48;2;99;180;79m\\e[38;2;40;70;33mâ–„\\e[48;2;99;179;78m\\e[38;2;44;75;36mâ–„\\e[48;2;97;177;77m\\e[38;2;55;93;46mâ–„\\e[48;2;97;176;77m\\e[38;2;65;113;52mâ–„\\e[48;2;98;177;78m\\e[38;2;79;141;63mâ–„\\e[48;2;98;177;78m\\e[38;2;93;166;75mâ–„\\e[48;2;98;177;78m\\e[38;2;99;177;79mâ–„\\e[48;2;98;177;78m\\e[38;2;97;177;78mâ–„\\e[48;2;98;177;78m\\e[38;2;97;177;78mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;94;170;75m\\e[38;2;98;177;78mâ–„\\e[48;2;71;128;56m\\e[38;2;98;177;78mâ–„\\e[48;2;34;56;28m\\e[38;2;97;175;77mâ–„\\e[48;2;64;66;64m\\e[38;2;78;140;62mâ–„\\e[0m \\e[48;2;66;112;54m\\e[38;2;98;177;78mâ–„\\e[48;2;80;133;66m\\e[38;2;98;177;78mâ–„\\e[48;2;95;162;76m\\e[38;2;98;177;78mâ–„\\e[48;2;96;171;76m\\e[38;2;98;177;78mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;176;78mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;97;176;77mâ–„\\e[48;2;98;177;78m\\e[38;2;96;174;76mâ–„\\e[48;2;98;177;78m\\e[38;2;74;130;59mâ–„\\e[48;2;98;176;78m\\e[38;2;32;49;27mâ–„\\e[48;2;95;166;76m\\e[38;2;18;29;15mâ–„\\e[48;2;73;126;59m\\e[38;2;65;113;53mâ–„\\e[48;2;40;62;34m\\e[38;2;107;209;83mâ–„\\e[48;2;23;43;19m\\e[38;2;77;220;42mâ–„\\e[48;2;32;72;22m\\e[38;2;72;218;36mâ–„\\e[48;2;55;155;30m\\e[38;2;73;217;37mâ–„\\e[48;2;71;203;38m\\e[38;2;73;217;37mâ–„\\e[48;2;79;212;46m\\e[38;2;73;218;37mâ–„\\e[48;2;81;216;48m\\e[38;2;73;218;37mâ–„\\e[48;2;82;220;48m\\e[38;2;73;218;37mâ–„\\e[48;2;79;221;44m\\e[38;2;73;218;37mâ–„\\e[48;2;76;219;40m\\e[38;2;73;218;37mâ–„\\e[48;2;76;218;40m\\e[38;2;73;218;37mâ–„\\e[48;2;75;213;41m\\e[38;2;73;218;37mâ–„\\e[48;2;79;203;48m\\e[38;2;73;218;37mâ–„\\e[48;2;76;175;52m\\e[38;2;73;218;37mâ–„\\e[48;2;52;127;33m\\e[38;2;73;218;37mâ–„\\e[48;2;29;75;18m\\e[38;2;73;217;37mâ–„\\e[48;2;19;45;12m\\e[38;2;73;218;36mâ–„\\e[48;2;45;74;38m\\e[38;2;65;196;33mâ–„\\e[48;2;76;127;62m\\e[38;2;44;132;24mâ–„\\e[48;2;90;158;72m\\e[38;2;16;45;10mâ–„\\e[48;2;97;175;77m\\e[38;2;28;50;22mâ–„\\e[48;2;98;177;78m\\e[38;2;80;145;64mâ–„\\e[48;2;98;177;78m\\e[38;2;97;175;77mâ–„\\e[48;2;98;177;78m\\e[38;2;97;176;77mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;176;78mâ–„\\e[48;2;98;177;78m\\e[38;2;98;177;77mâ–„\\e[48;2;97;173;78m\\e[38;2;98;177;78mâ–„\\e[48;2;69;114;56m\\e[38;2;98;177;78mâ–„\\e[48;2;30;38;28m\\e[38;2;103;179;83mâ–„\\e[0m\\e[38;2;99;149;87mâ–„\\e[0m \\e[48;2;98;177;78m\\e[38;2;98;177;77mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;178;78mâ–„\\e[48;2;98;177;78m\\e[38;2;98;178;78mâ–„\\e[48;2;98;177;78m\\e[38;2;83;150;66mâ–„\\e[48;2;98;177;78m\\e[38;2;44;80;34mâ–„\\e[48;2;99;179;78m\\e[38;2;33;49;28mâ–„\\e[48;2;87;159;69m\\e[38;2;68;97;61mâ–„\\e[48;2;46;84;37m\\e[38;2;87;165;68mâ–„\\e[48;2;25;37;21m\\e[38;2;83;208;52mâ–„\\e[48;2;59;131;42m\\e[38;2;73;219;37mâ–„\\e[48;2;74;199;43m\\e[38;2;74;223;37mâ–„\\e[48;2;72;213;38m\\e[38;2;67;204;35mâ–„\\e[48;2;73;218;37m\\e[38;2;55;171;29mâ–„\\e[48;2;72;218;36m\\e[38;2;59;136;22mâ–„\\e[48;2;72;218;36m\\e[38;2;103;132;15mâ–„\\e[48;2;73;219;37m\\e[38;2;149;133;9mâ–„\\e[48;2;72;220;37m\\e[38;2;168;130;7mâ–„\\e[48;2;73;220;37m\\e[38;2;167;118;5mâ–„\\e[48;2;72;218;37m\\e[38;2;106;78;4mâ–„\\e[48;2;69;210;36m\\e[38;2;93;69;4mâ–„\\e[48;2;66;199;34m\\e[38;2;173;117;4mâ–„\\e[48;2;63;192;32m\\e[38;2;177;119;4mâ–„\\e[48;2;62;186;32m\\e[38;2;173;116;4mâ–„\\e[48;2;61;186;31m\\e[38;2;176;115;4mâ–„\\e[48;2;63;191;32m\\e[38;2;174;115;4mâ–„\\e[48;2;67;202;34m\\e[38;2;170;113;4mâ–„\\e[48;2;70;213;36m\\e[38;2;180;118;3mâ–„\\e[48;2;72;219;37m\\e[38;2;175;117;4mâ–„\\e[48;2;73;220;37m\\e[38;2;154;120;7mâ–„\\e[48;2;73;220;37m\\e[38;2;80;94;11mâ–„\\e[48;2;73;219;37m\\e[38;2;48;93;15mâ–„\\e[48;2;73;218;37m\\e[38;2;41;112;19mâ–„\\e[48;2;72;215;36m\\e[38;2;45;144;25mâ–„\\e[48;2;64;192;32m\\e[38;2;63;191;32mâ–„\\e[48;2;32;99;16m\\e[38;2;73;218;37mâ–„\\e[48;2;21;41;16m\\e[38;2;72;210;38mâ–„\\e[48;2;38;66;30m\\e[38;2;67;177;41mâ–„\\e[48;2;79;141;63m\\e[38;2;53;123;36mâ–„\\e[48;2;98;178;78m\\e[38;2;32;57;25mâ–„\\e[48;2;98;179;77m\\e[38;2;25;46;20mâ–„\\e[48;2;97;177;77m\\e[38;2;56;100;46mâ–„\\e[48;2;98;177;78m\\e[38;2;93;165;75mâ–„\\e[48;2;97;176;77m\\e[38;2;100;181;80mâ–„\\e[48;2;98;177;77m\\e[38;2;97;176;76mâ–„\\e[48;2;97;176;78m\\e[38;2;98;177;78mâ–„\\e[48;2;99;174;79m\\e[38;2;98;177;78mâ–„\\e[0m \\e[48;2;98;178;78m\\e[38;2;46;76;38mâ–„\\e[48;2;100;178;80m\\e[38;2;50;69;45mâ–„\\e[48;2;99;176;80m\\e[38;2;35;46;33mâ–„\\e[48;2;82;148;65m\\e[38;2;7;9;6mâ–„\\e[48;2;64;117;50m\\e[38;2;35;54;30mâ–„\\e[48;2;42;77;34m\\e[38;2;52;107;39mâ–„\\e[48;2;26;46;21m\\e[38;2;80;194;52mâ–„\\e[48;2;34;71;26m\\e[38;2;73;216;38mâ–„\\e[48;2;54;133;35m\\e[38;2;67;192;32mâ–„\\e[48;2;81;199;52m\\e[38;2;81;158;23mâ–„\\e[48;2;80;218;46m\\e[38;2;100;110;11mâ–„\\e[48;2;66;199;33m\\e[38;2;152;98;2mâ–„\\e[48;2;60;157;26m\\e[38;2;220;129;1mâ–„\\e[48;2;80;128;18m\\e[38;2;251;145;0mâ–„\\e[48;2;120;110;9m\\e[38;2;255;147;0mâ–„\\e[48;2;154;106;4m\\e[38;2;255;147;0mâ–„\\e[48;2;181;114;2m\\e[38;2;255;147;0mâ–„\\e[48;2;230;134;0m\\e[38;2;255;147;0mâ–„\\e[48;2;251;144;0m\\e[38;2;255;147;0mâ–„\\e[48;2;254;146;0m\\e[38;2;255;147;0mâ–„\\e[48;2;255;147;0m \\e[48;2;163;94;0m\\e[38;2;134;78;0mâ–„\\e[48;2;2;1;0m\\e[38;2;58;33;0mâ–„\\e[48;2;13;7;0m\\e[38;2;133;76;0mâ–„\\e[48;2;64;38;0m\\e[38;2;12;7;0mâ–„\\e[48;2;250;144;0m\\e[38;2;234;135;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;249;146;0m\\e[38;2;255;147;0mâ–„\\e[48;2;239;143;2m\\e[38;2;255;147;0mâ–„\\e[48;2;223;131;1m\\e[38;2;255;147;0mâ–„\\e[48;2;192;120;2m\\e[38;2;255;147;0mâ–„\\e[48;2;130;96;5m\\e[38;2;255;147;0mâ–„\\e[48;2;82;88;9m\\e[38;2;255;148;0mâ–„\\e[48;2;62;104;15m\\e[38;2;247;147;1mâ–„\\e[48;2;49;132;22m\\e[38;2;212;134;3mâ–„\\e[48;2;57;165;32m\\e[38;2;144;95;3mâ–„\\e[48;2;53;117;38m\\e[38;2;74;61;8mâ–„\\e[48;2;50;97;39m\\e[38;2;47;60;21mâ–„\\e[48;2;35;56;29m\\e[38;2;47;81;33mâ–„\\e[48;2;17;22;15m\\e[38;2;20;34;19mâ–„\\e[48;2;31;50;26m\\e[38;2;48;73;42mâ–„\\e[48;2;55;90;47m\\e[38;2;37;56;33mâ–„\\e[48;2;78;132;64m\\e[38;2;21;31;18mâ–„\\e[48;2;95;167;78m\\e[38;2;18;26;16mâ–„\\e[0m \\e[48;2;48;74;43m\\e[38;2;51;78;45mâ–„\\e[48;2;48;74;43m\\e[38;2;50;76;44mâ–„\\e[48;2;46;71;42m\\e[38;2;12;17;11mâ–„\\e[48;2;32;54;28m\\e[38;2;45;93;35mâ–„\\e[48;2;58;112;46m\\e[38;2;26;45;17mâ–„\\e[48;2;55;130;37m\\e[38;2;121;83;5mâ–„\\e[48;2;57;133;27m\\e[38;2;232;138;0mâ–„\\e[48;2;101;96;8m\\e[38;2;253;146;0mâ–„\\e[48;2;200;118;1m\\e[38;2;254;147;0mâ–„\\e[48;2;248;144;0m\\e[38;2;255;147;0mâ–„\\e[48;2;254;147;0m\\e[38;2;255;147;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;173;100;0m\\e[38;2;210;122;0mâ–„\\e[48;2;172;100;0m\\e[38;2;76;44;0mâ–„\\e[48;2;214;123;0m\\e[38;2;153;88;0mâ–„\\e[48;2;36;21;0m\\e[38;2;162;94;0mâ–„\\e[48;2;201;116;0m\\e[38;2;20;12;0mâ–„\\e[48;2;254;147;0m\\e[38;2;238;137;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;254;147;0m\\e[38;2;255;147;0mâ–„\\e[48;2;241;143;1m\\e[38;2;255;147;0mâ–„\\e[48;2;213;125;0m\\e[38;2;255;147;0mâ–„\\e[48;2;117;73;3m\\e[38;2;252;147;1mâ–„\\e[48;2;25;36;21m\\e[38;2;94;69;18mâ–„\\e[48;2;50;77;44m\\e[38;2;39;59;33mâ–„\\e[48;2;51;78;45m \\e[48;2;51;78;44m\\e[38;2;51;78;45mâ–„\\e[0m \\e[48;2;51;78;45m\\e[38;2;50;76;44mâ–„\\e[48;2;40;58;34m\\e[38;2;43;36;13mâ–„\\e[48;2;38;37;6m\\e[38;2;240;143;2mâ–„\\e[48;2;149;95;6m\\e[38;2;254;147;0mâ–„\\e[48;2;226;134;1m\\e[38;2;255;147;0mâ–„\\e[48;2;253;146;0m\\e[38;2;255;147;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;243;140;0mâ–„\\e[48;2;116;67;0m\\e[38;2;90;52;0mâ–„\\e[48;2;237;137;0m\\e[38;2;254;147;0mâ–„\\e[48;2;248;143;0m\\e[38;2;255;147;0mâ–„\\e[48;2;250;144;0m\\e[38;2;255;147;0mâ–„\\e[48;2;45;25;0m\\e[38;2;191;110;0mâ–„\\e[48;2;64;36;0m\\e[38;2;32;18;0mâ–„\\e[48;2;245;141;0m\\e[38;2;152;87;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;254;147;0m\\e[38;2;255;147;0mâ–„\\e[48;2;230;140;6m\\e[38;2;254;147;0mâ–„\\e[48;2;25;21;7m\\e[38;2;143;86;2mâ–„\\e[48;2;48;74;42m\\e[38;2;39;60;34mâ–„\\e[48;2;51;78;45m \\e[0m \\e[48;2;41;63;37m\\e[38;2;40;47;23mâ–„\\e[48;2;119;70;1m\\e[38;2;230;135;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;180;104;0m\\e[38;2;120;68;0mâ–„\\e[48;2;135;78;0m\\e[38;2;158;91;0mâ–„\\e[48;2;255;147;0m\\e[38;2;250;145;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;254;146;0mâ–„\\e[48;2;252;145;0m\\e[38;2;209;120;0mâ–„\\e[48;2;54;31;0m\\e[38;2;61;35;0mâ–„\\e[48;2;94;54;0m\\e[38;2;159;91;0mâ–„\\e[48;2;254;146;0m\\e[38;2;244;140;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;240;144;1m\\e[38;2;255;147;0mâ–„\\e[48;2;36;40;18m\\e[38;2;70;49;6mâ–„\\e[48;2;50;78;45m\\e[38;2;45;69;40mâ–„\\e[0m \\e[48;2;65;48;9m\\e[38;2;98;64;6mâ–„\\e[48;2;255;149;0m\\e[38;2;255;147;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;254;147;0m\\e[38;2;254;146;0mâ–„\\e[48;2;225;130;0m\\e[38;2;175;100;0mâ–„\\e[48;2;210;120;0m\\e[38;2;253;146;0mâ–„\\e[48;2;209;121;0m\\e[38;2;254;147;0mâ–„\\e[48;2;86;49;0m\\e[38;2;189;109;0mâ–„\\e[48;2;254;146;0m\\e[38;2;142;81;0mâ–„\\e[48;2;255;147;0m\\e[38;2;102;59;0mâ–„\\e[48;2;199;115;0m\\e[38;2;69;40;0mâ–„\\e[48;2;244;141;0m\\e[38;2;238;138;0mâ–„\\e[48;2;253;146;0m\\e[38;2;184;105;0mâ–„\\e[48;2;200;115;0m\\e[38;2;231;134;0mâ–„\\e[48;2;253;147;0m\\e[38;2;254;146;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;149;98;7m\\e[38;2;215;132;5mâ–„\\e[48;2;35;54;32m\\e[38;2;31;42;22mâ–„\\e[0m \\e[48;2;133;82;3m\\e[38;2;153;89;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;255;146;0mâ–„\\e[48;2;255;147;0m\\e[38;2;255;146;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;254;148;0mâ–„\\e[48;2;255;147;0m\\e[38;2;248;147;0mâ–„\\e[48;2;254;147;0m\\e[38;2;242;142;0mâ–„\\e[48;2;204;116;0m\\e[38;2;224;131;0mâ–„\\e[48;2;200;115;0m\\e[38;2;205;124;1mâ–„\\e[48;2;199;115;0m\\e[38;2;175;109;2mâ–„\\e[48;2;172;100;0m\\e[38;2;157;102;2mâ–„\\e[48;2;168;97;0m\\e[38;2;172;114;3mâ–„\\e[48;2;206;119;0m\\e[38;2;156;115;5mâ–„\\e[48;2;215;125;0m\\e[38;2;138;111;7mâ–„\\e[48;2;180;105;0m\\e[38;2;121;105;8mâ–„\\e[48;2;233;136;0m\\e[38;2;120;109;8mâ–„\\e[48;2;254;148;0m\\e[38;2;116;111;9mâ–„\\e[48;2;254;148;0m\\e[38;2;112;111;10mâ–„\\e[48;2;255;148;0m\\e[38;2;130;121;10mâ–„\\e[48;2;254;148;0m\\e[38;2;103;105;10mâ–„\\e[48;2;254;148;0m\\e[38;2;99;99;9mâ–„\\e[48;2;254;148;0m\\e[38;2;106;98;8mâ–„\\e[48;2;254;148;0m\\e[38;2;106;96;8mâ–„\\e[48;2;255;148;0m\\e[38;2;118;98;7mâ–„\\e[48;2;255;147;0m\\e[38;2;123;101;7mâ–„\\e[48;2;255;147;0m\\e[38;2;129;99;6mâ–„\\e[48;2;255;147;0m\\e[38;2;141;100;5mâ–„\\e[48;2;255;147;0m\\e[38;2;166;111;4mâ–„\\e[48;2;255;147;0m\\e[38;2;189;122;4mâ–„\\e[48;2;255;147;0m\\e[38;2;217;131;1mâ–„\\e[48;2;255;147;0m\\e[38;2;248;145;0mâ–„\\e[48;2;255;147;0m\\e[38;2;250;148;0mâ–„\\e[48;2;255;147;0m\\e[38;2;254;149;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;249;147;1m\\e[38;2;254;147;0mâ–„\\e[48;2;47;44;15m\\e[38;2;81;54;7mâ–„\\e[0m \\e[48;2;163;95;0m\\e[38;2;176;103;0mâ–„\\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m \\e[48;2;255;147;0m\\e[38;2;254;147;0mâ–„\\e[48;2;255;147;0m\\e[38;2;250;144;0mâ–„\\e[48;2;255;147;0m\\e[38;2;238;146;1mâ–„\\e[48;2;254;147;0m\\e[38;2;170;117;4mâ–„\\e[48;2;252;147;0m\\e[38;2;78;65;5mâ–„\\e[48;2;239;144;1m\\e[38;2;36;71;11mâ–„\\e[48;2;220;136;2m\\e[38;2;41;122;21mâ–„\\e[48;2;193;124;2m\\e[38;2;59;179;31mâ–„\\e[48;2;178;119;4m\\e[38;2;69;210;35mâ–„\\e[48;2;129;104;6m\\e[38;2;73;219;37mâ–„\\e[48;2;67;87;10m\\e[38;2;73;219;37mâ–„\\e[48;2;61;106;15m\\e[38;2;73;218;37mâ–„\\e[48;2;52;126;21m\\e[38;2;73;218;37mâ–„\\e[48;2;52;150;25m\\e[38;2;73;218;37mâ–„\\e[48;2;58;177;30m\\e[38;2;73;218;37mâ–„\\e[48;2;63;194;33m\\e[38;2;73;218;37mâ–„\\e[48;2;66;204;34m\\e[38;2;73;218;37mâ–„\\e[48;2;69;212;36m\\e[38;2;73;218;37mâ–„\\e[48;2;72;217;36m\\e[38;2;73;218;37mâ–„\\e[48;2;72;219;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;220;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;220;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;220;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;220;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;220;37m\\e[38;2;73;218;37mâ–„\\e[48;2;74;220;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;220;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;219;37m\\e[38;2;73;218;37mâ–„\\e[48;2;72;214;36m\\e[38;2;73;218;37mâ–„\\e[48;2;68;207;35m\\e[38;2;73;218;37mâ–„\\e[48;2;65;197;34m\\e[38;2;73;218;37mâ–„\\e[48;2;61;185;32m\\e[38;2;73;218;37mâ–„\\e[48;2;51;157;27m\\e[38;2;73;218;37mâ–„\\e[48;2;41;125;21m\\e[38;2;73;218;37mâ–„\\e[48;2;40;106;18m\\e[38;2;73;218;37mâ–„\\e[48;2;75;92;10m\\e[38;2;73;218;37mâ–„\\e[48;2;76;85;10m\\e[38;2;73;219;37mâ–„\\e[48;2;112;94;7m\\e[38;2;72;216;36mâ–„\\e[48;2;162;113;5m\\e[38;2;64;194;33mâ–„\\e[48;2;219;131;0m\\e[38;2;50;152;26mâ–„\\e[48;2;231;138;1m\\e[38;2;30;65;14mâ–„\\e[48;2;252;147;0m\\e[38;2;106;71;5mâ–„\\e[48;2;97;61;4m\\e[38;2;30;31;7mâ–„\\e[0m \\e[48;2;186;108;0m\\e[38;2;185;108;0mâ–„\\e[48;2;255;147;0m\\e[38;2;254;148;0mâ–„\\e[48;2;255;147;0m\\e[38;2;247;144;0mâ–„\\e[48;2;255;147;0m\\e[38;2;188;113;1mâ–„\\e[48;2;255;147;0m\\e[38;2;110;100;8mâ–„\\e[48;2;248;147;0m\\e[38;2;72;136;20mâ–„\\e[48;2;206;124;1m\\e[38;2;62;175;29mâ–„\\e[48;2;115;81;4m\\e[38;2;67;204;34mâ–„\\e[48;2;55;92;13m\\e[38;2;72;217;36mâ–„\\e[48;2;60;157;26m\\e[38;2;73;218;37mâ–„\\e[48;2;66;195;32m\\e[38;2;73;218;37mâ–„\\e[48;2;70;212;35m\\e[38;2;73;218;37mâ–„\\e[48;2;72;215;36m\\e[38;2;73;218;37mâ–„\\e[48;2;73;217;36m\\e[38;2;73;218;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;71;210;37m\\e[38;2;71;214;37mâ–„\\e[48;2;58;142;37m\\e[38;2;57;136;37mâ–„\\e[48;2;51;109;39m\\e[38;2;54;109;40mâ–„\\e[48;2;36;76;26m\\e[38;2;38;71;31mâ–„\\e[0m \\e[48;2;73;63;12m\\e[38;2;24;46;20mâ–„\\e[48;2;89;67;7m\\e[38;2;54;120;38mâ–„\\e[48;2;67;119;19m\\e[38;2;66;192;35mâ–„\\e[48;2;61;177;29m\\e[38;2;73;217;37mâ–„\\e[48;2;71;213;36m\\e[38;2;73;218;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;71;214;35m\\e[38;2;42;129;21mâ–„\\e[48;2;43;131;22m\\e[38;2;4;10;2mâ–„\\e[48;2;37;111;19m\\e[38;2;4;10;2mâ–„\\e[48;2;60;180;30m\\e[38;2;7;22;3mâ–„\\e[48;2;73;218;37m\\e[38;2;62;187;31mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m\\e[38;2;72;217;36mâ–„\\e[48;2;69;208;35m\\e[38;2;20;61;10mâ–„\\e[48;2;43;129;22m\\e[38;2;4;11;2mâ–„\\e[48;2;38;116;19m\\e[38;2;3;8;1mâ–„\\e[48;2;64;192;32m\\e[38;2;19;57;10mâ–„\\e[48;2;73;218;37m\\e[38;2;73;219;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;214;36m\\e[38;2;71;213;36mâ–„\\e[48;2;55;130;37m\\e[38;2;55;123;38mâ–„\\e[48;2;54;108;41m\\e[38;2;56;110;44mâ–„\\e[48;2;35;60;30m\\e[38;2;35;57;30mâ–„\\e[0m \\e[48;2;37;68;29m\\e[38;2;38;61;33mâ–„\\e[48;2;58;132;39m\\e[38;2;62;134;45mâ–„\\e[48;2;64;179;36m\\e[38;2;55;129;37mâ–„\\e[48;2;72;217;36m\\e[38;2;71;210;36mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;27;82;14m\\e[38;2;59;178;30mâ–„\\e[48;2;4;11;3m\\e[38;2;3;9;1mâ–„\\e[48;2;0;0;0m\\e[38;2;8;18;4mâ–„\\e[48;2;1;3;1m\\e[38;2;4;12;2mâ–„\\e[48;2;36;112;19m\\e[38;2;54;163;27mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;70;210;36m\\e[38;2;72;217;36mâ–„\\e[48;2;4;11;1m\\e[38;2;9;28;4mâ–„\\e[48;2;0;0;0m\\e[38;2;6;16;3mâ–„\\e[48;2;1;3;1m\\e[38;2;6;15;3mâ–„\\e[48;2;13;39;6m\\e[38;2;32;94;15mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;70;207;36m\\e[38;2;67;196;36mâ–„\\e[48;2;52;110;38m \\e[48;2;57;101;47m\\e[38;2;56;90;47mâ–„\\e[48;2;36;55;31m\\e[38;2;38;58;33mâ–„\\e[0m \\e[48;2;40;63;35m\\e[38;2;43;67;38mâ–„\\e[48;2;61;117;48m\\e[38;2;45;80;38mâ–„\\e[48;2;54;114;39m\\e[38;2;52;110;38mâ–„\\e[48;2;64;177;36m\\e[38;2;59;150;37mâ–„\\e[48;2;72;217;36m\\e[38;2;72;214;36mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;217;36m\\e[38;2;73;218;37mâ–„\\e[48;2;61;182;30m\\e[38;2;73;218;37mâ–„\\e[48;2;45;135;22m\\e[38;2;73;218;37mâ–„\\e[48;2;58;174;29m\\e[38;2;73;218;37mâ–„\\e[48;2;72;217;36m\\e[38;2;73;218;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;71;212;35m\\e[38;2;72;216;36mâ–„\\e[48;2;34;101;17m\\e[38;2;11;32;5mâ–„\\e[48;2;34;101;17m\\e[38;2;1;2;1mâ–„\\e[48;2;34;98;18m\\e[38;2;1;3;1mâ–„\\e[48;2;35;101;18m\\e[38;2;1;1;1mâ–„\\e[48;2;35;100;17m\\e[38;2;1;3;1mâ–„\\e[48;2;57;170;29m\\e[38;2;56;168;28mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;217;36m\\e[38;2;72;218;36mâ–„\\e[48;2;66;197;33m\\e[38;2;72;217;36mâ–„\\e[48;2;46;139;23m\\e[38;2;73;217;37mâ–„\\e[48;2;54;163;27m\\e[38;2;72;217;37mâ–„\\e[48;2;71;212;36m\\e[38;2;72;217;36mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;217;37m\\e[38;2;70;204;36mâ–„\\e[48;2;60;158;37m\\e[38;2;53;122;37mâ–„\\e[48;2;52;103;38m\\e[38;2;52;104;40mâ–„\\e[48;2;33;54;28m\\e[38;2;21;34;18mâ–„\\e[48;2;46;70;41m\\e[38;2;49;76;44mâ–„\\e[0m \\e[48;2;49;76;44m\\e[38;2;51;78;45mâ–„\\e[48;2;32;51;28m\\e[38;2;43;65;37mâ–„\\e[48;2;61;125;45m\\e[38;2;81;124;71mâ–„\\e[48;2;54;124;38m\\e[38;2;53;113;40mâ–„\\e[48;2;68;202;36m\\e[38;2;60;156;37mâ–„\\e[48;2;73;218;37m\\e[38;2;72;215;36mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m\\e[38;2;73;216;37mâ–„\\e[48;2;73;217;37m\\e[38;2;93;205;61mâ–„\\e[48;2;79;213;44m\\e[38;2;121;189;95mâ–„\\e[48;2;85;210;51m\\e[38;2;132;184;108mâ–„\\e[48;2;82;211;47m\\e[38;2;121;191;93mâ–„\\e[48;2;73;217;37m\\e[38;2;85;210;52mâ–„\\e[48;2;73;218;37m\\e[38;2;73;217;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;37;111;20m\\e[38;2;71;214;36mâ–„\\e[48;2;1;2;0m\\e[38;2;44;128;22mâ–„\\e[48;2;2;4;2m\\e[38;2;15;39;8mâ–„\\e[48;2;1;1;1m\\e[38;2;29;82;14mâ–„\\e[48;2;13;37;7m\\e[38;2;68;204;34mâ–„\\e[48;2;70;210;35m\\e[38;2;73;218;37mâ–„\\e[48;2;73;217;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;217;37m\\e[38;2;74;216;38mâ–„\\e[48;2;82;211;47m\\e[38;2;118;191;90mâ–„\\e[48;2;100;200;70m\\e[38;2;132;185;108mâ–„\\e[48;2;103;201;72m\\e[38;2;127;187;101mâ–„\\e[48;2;98;203;67m\\e[38;2;125;189;100mâ–„\\e[48;2;85;209;52m\\e[38;2;116;192;88mâ–„\\e[48;2;73;217;37m\\e[38;2;80;211;44mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;72;217;36m\\e[38;2;68;200;35mâ–„\\e[48;2;63;170;35m\\e[38;2;54;125;36mâ–„\\e[48;2;51;103;38m\\e[38;2;51;99;38mâ–„\\e[48;2;49;101;36m\\e[38;2;22;45;17mâ–„\\e[48;2;30;47;26m\\e[38;2;45;69;39mâ–„\\e[48;2;51;78;45m \\e[0m \\e[48;2;51;78;45m \\e[48;2;49;75;43m\\e[38;2;51;78;45mâ–„\\e[48;2;30;38;27m\\e[38;2;39;59;35mâ–„\\e[48;2;63;123;49m\\e[38;2;71;110;62mâ–„\\e[48;2;54;121;37m\\e[38;2;56;119;40mâ–„\\e[48;2;68;198;37m\\e[38;2;60;158;37mâ–„\\e[48;2;73;218;37m\\e[38;2;71;216;36mâ–„\\e[48;2;73;217;37m\\e[38;2;73;216;38mâ–„\\e[48;2;91;206;58m\\e[38;2;110;196;81mâ–„\\e[48;2;122;191;95m\\e[38;2;126;188;100mâ–„\\e[48;2;128;186;102m\\e[38;2;130;187;104mâ–„\\e[48;2;140;180;116m\\e[38;2;128;187;103mâ–„\\e[48;2;126;188;100m\\e[38;2;106;197;76mâ–„\\e[48;2;96;202;64m\\e[38;2;75;215;39mâ–„\\e[48;2;73;217;37m\\e[38;2;72;218;36mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;74;220;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;74;217;38m\\e[38;2;73;217;37mâ–„\\e[48;2;114;194;86m\\e[38;2;76;215;40mâ–„\\e[48;2;142;178;121m\\e[38;2;94;205;62mâ–„\\e[48;2;150;176;129m\\e[38;2;109;196;81mâ–„\\e[48;2;142;180;120m\\e[38;2;95;203;63mâ–„\\e[48;2;116;193;88m\\e[38;2;76;214;41mâ–„\\e[48;2;78;213;44m\\e[38;2;73;217;37mâ–„\\e[48;2;73;218;37m\\e[38;2;73;217;37mâ–„\\e[48;2;73;218;37m\\e[38;2;67;196;36mâ–„\\e[48;2;71;209;37m\\e[38;2;60;154;36mâ–„\\e[48;2;59;152;36m\\e[38;2;57;138;37mâ–„\\e[48;2;52;110;38m\\e[38;2;56;130;37mâ–„\\e[48;2;51;104;38m\\e[38;2;30;71;21mâ–„\\e[48;2;20;31;17m\\e[38;2;45;69;39mâ–„\\e[48;2;50;78;44m\\e[38;2;51;78;45mâ–„\\e[48;2;51;78;45m \\e[0m \\e[48;2;51;78;45m\\e[38;2;28;43;24mâ–„\\e[48;2;51;78;45m\\e[38;2;43;64;38mâ–„\\e[48;2;51;78;45m\\e[38;2;52;79;46mâ–„\\e[48;2;34;53;30m\\e[38;2;46;71;41mâ–„\\e[48;2;64;124;48m\\e[38;2;49;106;36mâ–„\\e[48;2;53;115;38m\\e[38;2;57;124;40mâ–„\\e[48;2;63;175;36m\\e[38;2;55;126;38mâ–„\\e[48;2;73;217;37m\\e[38;2;66;186;36mâ–„\\e[48;2;89;208;56m\\e[38;2;73;217;37mâ–„\\e[48;2;111;195;82m\\e[38;2;75;215;40mâ–„\\e[48;2;109;197;80m\\e[38;2;74;216;38mâ–„\\e[48;2;85;209;52m\\e[38;2;73;218;36mâ–„\\e[48;2;73;216;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;217;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;217;37m\\e[38;2;73;218;37mâ–„\\e[48;2;73;217;36m\\e[38;2;73;218;37mâ–„\\e[48;2;73;218;37m\\e[38;2;71;214;36mâ–„\\e[48;2;71;212;36m\\e[38;2;63;172;36mâ–„\\e[48;2;63;174;35m\\e[38;2;57;138;37mâ–„\\e[48;2;58;146;36m\\e[38;2;57;137;38mâ–„\\e[48;2;58;139;37m\\e[38;2;57;138;37mâ–„\\e[48;2;58;138;37m\\e[38;2;54;128;35mâ–„\\e[48;2;50;117;34m\\e[38;2;20;44;14mâ–„\\e[48;2;20;32;17m\\e[38;2;39;61;34mâ–„\\e[48;2;51;77;44m\\e[38;2;45;69;40mâ–„\\e[48;2;51;78;45m\\e[38;2;45;69;40mâ–„\\e[48;2;51;78;45m\\e[38;2;49;75;43mâ–„\\e[0m \\e[48;2;84;151;67m\\e[38;2;98;177;78mâ–„\\e[48;2;43;80;34m\\e[38;2;98;177;78mâ–„\\e[48;2;22;39;19m\\e[38;2;98;178;78mâ–„\\e[48;2;43;67;38m\\e[38;2;81;148;64mâ–„\\e[48;2;40;70;33m\\e[38;2;44;78;36mâ–„\\e[48;2;54;127;36m\\e[38;2;21;47;15mâ–„\\e[48;2;55;120;39m\\e[38;2;54;117;39mâ–„\\e[48;2;56;133;37m\\e[38;2;59;133;40mâ–„\\e[48;2;71;211;36m\\e[38;2;61;164;37mâ–„\\e[48;2;73;217;36m\\e[38;2;71;211;36mâ–„\\e[48;2;73;218;37m\\e[38;2;72;218;36mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m\\e[38;2;73;217;37mâ–„\\e[48;2;73;218;37m\\e[38;2;72;217;36mâ–„\\e[48;2;73;218;37m\\e[38;2;67;203;34mâ–„\\e[48;2;68;194;37m\\e[38;2;40;116;21mâ–„\\e[48;2;58;142;36m\\e[38;2;8;21;5mâ–„\\e[48;2;49;120;31m\\e[38;2;6;10;5mâ–„\\e[48;2;25;59;16m\\e[38;2;73;108;65mâ–„\\e[48;2;15;33;11m\\e[38;2;95;157;79mâ–„\\e[48;2;12;25;9m\\e[38;2;97;175;77mâ–„\\e[48;2;21;32;19m\\e[38;2;99;179;79mâ–„\\e[48;2;23;35;19m\\e[38;2;98;178;78mâ–„\\e[48;2;20;34;17m\\e[38;2;98;178;78mâ–„\\e[48;2;13;24;11m\\e[38;2;98;178;78mâ–„\\e[48;2;16;26;14m\\e[38;2;98;177;78mâ–„\\e[0m \\e[48;2;97;176;77m\\e[38;2;58;103;46mâ–„\\e[48;2;98;177;78m\\e[38;2;94;170;75mâ–„\\e[48;2;98;177;78m\\e[38;2;99;179;79mâ–„\\e[48;2;98;177;78m\\e[38;2;97;176;77mâ–„\\e[48;2;97;176;77m\\e[38;2;98;177;78mâ–„\\e[48;2;91;165;72m\\e[38;2;98;177;78mâ–„\\e[48;2;55;100;44m\\e[38;2;98;177;78mâ–„\\e[48;2;15;27;10m\\e[38;2;92;168;73mâ–„\\e[48;2;24;46;18m\\e[38;2;76;138;61mâ–„\\e[48;2;73;154;53m\\e[38;2;54;96;43mâ–„\\e[48;2;74;213;39m\\e[38;2;24;48;18mâ–„\\e[48;2;74;222;37m\\e[38;2;20;55;11mâ–„\\e[48;2;73;217;37m\\e[38;2;31;91;16mâ–„\\e[48;2;73;218;37m\\e[38;2;49;145;24mâ–„\\e[48;2;73;218;37m\\e[38;2;68;201;35mâ–„\\e[48;2;73;218;37m\\e[38;2;73;217;37mâ–„\\e[48;2;73;218;37m\\e[38;2;74;220;37mâ–„\\e[48;2;73;218;37m\\e[38;2;73;219;37mâ–„\\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m \\e[48;2;73;218;37m\\e[38;2;73;220;37mâ–„\\e[48;2;73;218;37m\\e[38;2;72;214;37mâ–„\\e[48;2;73;218;37m\\e[38;2;63;187;32mâ–„\\e[48;2;72;217;36m\\e[38;2;41;120;22mâ–„\\e[48;2;74;222;36m\\e[38;2;21;52;13mâ–„\\e[48;2;67;203;34m\\e[38;2;39;62;34mâ–„\\e[48;2;40;117;21m\\e[38;2;64;103;54mâ–„\\e[48;2;14;43;7m\\e[38;2;72;126;57mâ–„\\e[48;2;4;12;2m\\e[38;2;87;156;69mâ–„\\e[48;2;25;45;21m\\e[38;2;97;174;78mâ–„\\e[48;2;71;124;57m\\e[38;2;99;177;80mâ–„\\e[48;2;97;168;78m\\e[38;2;94;170;75mâ–„\\e[48;2;96;175;77m\\e[38;2;103;177;84mâ–„\\e[48;2;98;176;79m\\e[38;2;109;183;90mâ–„\\e[48;2;100;178;80m\\e[38;2;112;185;94mâ–„\\e[48;2;100;177;80m\\e[38;2;111;184;92mâ–„\\e[48;2;99;177;80m\\e[38;2;107;182;89mâ–„\\e[48;2;98;177;78m\\e[38;2;105;182;85mâ–„\\e[48;2;98;177;78m\\e[38;2;103;180;83mâ–„\\e[48;2;98;177;78m\\e[38;2;99;177;79mâ–„\\e[0m \\e[38;2;54;79;47mâ–€\\e[38;2;72;123;60mâ–€\\e[48;2;97;176;78m\\e[38;2;65;87;60mâ–„\\e[48;2;98;177;78m\\e[38;2;73;130;59mâ–„\\e[48;2;98;177;78m\\e[38;2;91;165;72mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;96;172;77m\\e[38;2;98;177;78mâ–„\\e[48;2;82;147;65m\\e[38;2;98;177;78mâ–„\\e[48;2;66;116;52m\\e[38;2;98;177;78mâ–„\\e[48;2;46;78;38m\\e[38;2;98;177;78mâ–„\\e[48;2;27;51;20m\\e[38;2;98;177;78mâ–„\\e[48;2;28;60;20m\\e[38;2;94;169;74mâ–„\\e[48;2;28;67;19m\\e[38;2;86;155;69mâ–„\\e[48;2;34;96;19m\\e[38;2;69;123;54mâ–„\\e[48;2;42;126;21m\\e[38;2;48;86;39mâ–„\\e[48;2;51;148;27m\\e[38;2;36;64;28mâ–„\\e[48;2;55;164;28m\\e[38;2;26;46;20mâ–„\\e[48;2;60;180;30m\\e[38;2;23;39;18mâ–„\\e[48;2;62;186;31m\\e[38;2;21;40;17mâ–„\\e[48;2;61;181;31m\\e[38;2;19;36;16mâ–„\\e[48;2;67;176;40m\\e[38;2;18;32;14mâ–„\\e[48;2;63;173;35m\\e[38;2;23;36;19mâ–„\\e[48;2;56;168;29m\\e[38;2;27;42;23mâ–„\\e[48;2;53;160;27m\\e[38;2;29;45;24mâ–„\\e[48;2;44;133;22m\\e[38;2;30;53;25mâ–„\\e[48;2;34;102;17m\\e[38;2;52;89;43mâ–„\\e[48;2;20;60;10m\\e[38;2;88;148;71mâ–„\\e[48;2;24;47;19m\\e[38;2;97;171;78mâ–„\\e[48;2;34;62;27m\\e[38;2;98;177;78mâ–„\\e[48;2;55;99;44m\\e[38;2;98;177;78mâ–„\\e[48;2;80;144;64m\\e[38;2;98;177;78mâ–„\\e[48;2;99;176;79m\\e[38;2;98;177;78mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;99;177;79mâ–„\\e[48;2;99;177;79m\\e[38;2;96;172;76mâ–„\\e[48;2;99;175;79m\\e[38;2;85;151;68mâ–„\\e[48;2;95;169;76m\\e[38;2;72;121;60mâ–„\\e[48;2;109;180;92m\\e[38;2;37;57;32mâ–„\\e[48;2;100;159;85m\\e[38;2;38;41;36mâ–„\\e[48;2;72;107;62m\\e[38;2;74;74;74mâ–„\\e[0m\\e[38;2;44;65;38mâ–€\\e[38;2;31;48;27mâ–€\\e[38;2;31;48;26mâ–€\\e[38;2;31;52;25mâ–€\\e[38;2;41;71;34mâ–€\\e[38;2;59;97;50mâ–€\\e[0m \\e[38;2;95;106;94mâ–€\\e[38;2;81;137;65mâ–€\\e[38;2;91;166;73mâ–€\\e[48;2;95;174;76m\\e[38;2;61;73;59mâ–„\\e[48;2;98;177;78m\\e[38;2;33;66;26mâ–„\\e[48;2;98;177;78m\\e[38;2;81;143;65mâ–„\\e[48;2;98;177;78m\\e[38;2;102;182;81mâ–„\\e[48;2;98;177;78m\\e[38;2;97;176;77mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;178;78m\\e[38;2;98;177;78mâ–„\\e[48;2;98;179;78m\\e[38;2;98;177;78mâ–„\\e[48;2;98;179;78m\\e[38;2;98;177;78mâ–„\\e[48;2;99;179;78m\\e[38;2;98;177;78mâ–„\\e[48;2;98;179;78m\\e[38;2;98;177;78mâ–„\\e[48;2;98;178;78m\\e[38;2;98;177;78mâ–„\\e[48;2;98;178;78m\\e[38;2;98;177;78mâ–„\\e[48;2;98;178;78m\\e[38;2;98;177;78mâ–„\\e[48;2;98;179;78m\\e[38;2;98;177;78mâ–„\\e[48;2;97;177;77m\\e[38;2;98;177;78mâ–„\\e[48;2;98;177;78m \\e[48;2;98;177;78m \\e[48;2;98;177;78m\\e[38;2;98;176;78mâ–„\\e[48;2;98;177;78m\\e[38;2;99;179;78mâ–„\\e[48;2;98;177;78m\\e[38;2;93;169;74mâ–„\\e[48;2;98;177;78m\\e[38;2;56;106;44mâ–„\\e[48;2;96;174;77m\\e[38;2;16;31;13mâ–„\\e[48;2;68;126;54m\\e[38;2;58;58;58mâ–„\\e[0m\\e[38;2;28;50;23mâ–€\\e[38;2;20;22;20mâ–€\\e[0m \\e[38;2;41;52;39mâ–€\\e[38;2;39;76;30mâ–€\\e[38;2;73;136;57mâ–€\\e[48;2;90;162;72m\\e[38;2;96;100;95mâ–„\\e[48;2;99;175;79m\\e[38;2;60;69;58mâ–„\\e[48;2;98;177;78m\\e[38;2;46;59;43mâ–„\\e[48;2;98;177;78m\\e[38;2;32;51;27mâ–„\\e[48;2;98;178;78m\\e[38;2;28;50;23mâ–„\\e[48;2;98;178;78m\\e[38;2;28;55;22mâ–„\\e[48;2;98;178;78m\\e[38;2;35;64;28mâ–„\\e[48;2;98;177;78m\\e[38;2;41;75;33mâ–„\\e[48;2;98;177;78m\\e[38;2;50;89;41mâ–„\\e[48;2;98;177;77m\\e[38;2;54;89;45mâ–„\\e[48;2;98;177;77m\\e[38;2;53;89;44mâ–„\\e[48;2;98;177;78m\\e[38;2;49;86;39mâ–„\\e[48;2;98;177;78m\\e[38;2;45;83;36mâ–„\\e[48;2;98;177;78m\\e[38;2;40;74;32mâ–„\\e[48;2;98;177;78m\\e[38;2;35;64;28mâ–„\\e[48;2;98;178;78m\\e[38;2;39;60;33mâ–„\\e[48;2;90;163;71m\\e[38;2;55;61;53mâ–„\\e[0m\\e[38;2;53;97;41mâ–€\\e[38;2;24;44;19mâ–€\\e[38;2;36;41;35mâ–€\\e[0m '"
                    2⤵
                      PID:743
                    • /bin/sed
                      sed "s,LEGEND,&,"
                      2⤵
                      • Reads runtime system information
                      PID:753
                    • /bin/sed
                      sed "s,RED/YELLOW,&,"
                      2⤵
                      • Reads runtime system information
                      PID:755
                    • /bin/sed
                      sed "s,RED,&,"
                      2⤵
                      • Reads runtime system information
                      PID:757
                    • /bin/sed
                      sed "s,LightCyan,&,"
                      2⤵
                      • Reads runtime system information
                      PID:759
                    • /bin/sed
                      sed "s,Blue,&,"
                      2⤵
                      • Reads runtime system information
                      PID:761
                    • /bin/sed
                      sed "s,Green,&,"
                      2⤵
                      • Reads runtime system information
                      PID:763
                    • /bin/sed
                      sed "s,LightMagenta,&,"
                      2⤵
                      • Reads runtime system information
                      PID:765
                    • /bin/sed
                      sed "s,YOU ARE ALREADY ROOT!!!,&,"
                      2⤵
                      • Reads runtime system information
                      PID:767
                    • /bin/sleep
                      sleep 3
                      2⤵
                        PID:768
                      • /usr/bin/wc
                        wc -c
                        2⤵
                          PID:773
                        • /usr/bin/seq
                          seq 1 31
                          2⤵
                            PID:774
                          • /usr/bin/seq
                            seq 1 18
                            2⤵
                              PID:775
                            • /usr/bin/seq
                              seq 1 31
                              2⤵
                                PID:778
                              • /usr/bin/seq
                                seq 1 31
                                2⤵
                                  PID:780
                                • /usr/bin/seq
                                  seq 1 31
                                  2⤵
                                    PID:782
                                  • /usr/bin/seq
                                    seq 1 18
                                    2⤵
                                      PID:784
                                    • /bin/cat
                                      cat /proc/version
                                      2⤵
                                      • Reads runtime system information
                                      PID:787
                                    • /usr/bin/id
                                      id
                                      2⤵
                                      • Reads runtime system information
                                      PID:790
                                    • /bin/hostname
                                      hostname
                                      2⤵
                                        PID:792
                                      • /usr/bin/whoami
                                        whoami
                                        2⤵
                                          PID:809
                                        • /usr/bin/cut
                                          cut -d : -f2
                                          2⤵
                                            PID:812
                                          • /usr/bin/groups
                                            groups root
                                            2⤵
                                              PID:811
                                            • /bin/sed
                                              sed -e "s/ -or\$//"
                                              2⤵
                                              • Reads runtime system information
                                              PID:816
                                            • /usr/bin/sort
                                              sort
                                              2⤵
                                                PID:820
                                              • /usr/bin/find
                                                find / -maxdepth 3 -type d "!" -path "/proc/*" "(" "(" -user root ")" -or "(" -perm "-o=w" ")" -or "(" -perm "-g=w" -and "(" -group root ")" ")" ")"
                                                2⤵
                                                • Reads runtime system information
                                                PID:819
                                              • /usr/bin/tr
                                                tr "\\n" "|"
                                                2⤵
                                                  PID:828
                                                • /bin/grep
                                                  grep /shm
                                                  2⤵
                                                    PID:831
                                                  • /usr/bin/head
                                                    head -n1
                                                    2⤵
                                                      PID:832
                                                    • /bin/sed
                                                      sed -E "s,/|/bin|/boot|/dev|/dev/block|/dev/bsg|/dev/bus|/dev/bus/usb|/dev/char|/dev/disk|/dev/disk/by-id|/dev/disk/by-partuuid|/dev/disk/by-path|/dev/disk/by-uuid|/dev/input|/dev/input/by-id|/dev/input/by-path|/dev/mapper|/dev/mqueue|/dev/net|/dev/pts|/dev/shm|/dev/snd|/etc|/etc/alternatives|/etc/apt|/etc/apt/apt.conf.d|/etc/apt/keyrings|/etc/apt/preferences.d|/etc/apt/sources.list.d|/etc/apt/trusted.gpg.d|/etc/audisp|/etc/audisp/plugins.d|/etc/audit|/etc/audit/rules.d|/etc/binfmt.d|/etc/ca-certificates|/etc/ca-certificates/update.d|/etc/calendar|/etc/console-setup|/etc/cron.d|/etc/cron.daily|/etc/cron.hourly|/etc/cron.monthly|/etc/cron.weekly|/etc/dbus-1|/etc/dbus-1/session.d|/etc/dbus-1/system.d|/etc/default|/etc/dhcp|/etc/dhcp/dhclient-enter-hooks.d|/etc/dhcp/dhclient-exit-hooks.d|/etc/dictionaries-common|/etc/discover.conf.d|/etc/dpkg|/etc/dpkg/dpkg.cfg.d|/etc/dpkg/origins|/etc/emacs|/etc/emacs/site-start.d|/etc/exim4|/etc/exim4/conf.d|/etc/fonts|/etc/fonts/conf.avail|/etc/fonts/conf.d|/etc/ghostscript|/etc/ghostscript/cidfmap.d|/etc/ghostscript/fontmap.d|/etc/gss|/etc/gss/mech.d|/etc/ImageMagick-6|/etc/init|/etc/init.d|/etc/initramfs-tools|/etc/initramfs-tools/conf.d|/etc/initramfs-tools/hooks|/etc/initramfs-tools/scripts|/etc/iproute2|/etc/iproute2/rt_tables.d|/etc/kernel|/etc/kernel/install.d|/etc/kernel/postinst.d|/etc/kernel/postrm.d|/etc/ldap|/etc/ld.so.conf.d|/etc/libpaper.d|/etc/logcheck|/etc/logcheck/ignore.d.server|/etc/logrotate.d|/etc/modprobe.d|/etc/modules-load.d|/etc/mysql|/etc/mysql/conf.d|/etc/network|/etc/network/if-down.d|/etc/network/if-post-down.d|/etc/network/if-pre-up.d|/etc/network/if-up.d|/etc/network/interfaces.d|/etc/newt|/etc/opt|/etc/pam.d|/etc/perl|/etc/perl/CPAN|/etc/perl/Net|/etc/polkit-1|/etc/polkit-1/localauthority|/etc/polkit-1/localauthority.conf.d|/etc/polkit-1/nullbackend.conf.d|/etc/ppp|/etc/ppp/ip-up.d|/etc/profile.d|/etc/python|/etc/python2.7|/etc/python3|/etc/python3.5|/etc/rc0.d|/etc/rc1.d|/etc/rc2.d|/etc/rc3.d|/etc/rc4.d|/etc/rc5.d|/etc/rc6.d|/etc/rcS.d|/etc/rsyslog.d|/etc/security|/etc/security/limits.d|/etc/security/namespace.d|/etc/selinux|/etc/selinux/default|/etc/sgml|/etc/skel|/etc/ssh|/etc/ssl|/etc/ssl/certs|/etc/ssl/private|/etc/sudoers.d|/etc/sysctl.d|/etc/systemd|/etc/systemd/network|/etc/systemd/system|/etc/systemd/user|/etc/terminfo|/etc/tmpfiles.d|/etc/udev|/etc/udev/hwdb.d|/etc/udev/rules.d|/etc/ufw|/etc/ufw/applications.d|/etc/update-motd.d|/etc/vim|/etc/X11|/etc/X11/xkb|/etc/X11/Xreset.d|/etc/X11/Xresources|/etc/X11/Xsession.d|/etc/xdg|/etc/xdg/systemd|/etc/xml|/home|/lib|/lib/console-setup|/lib/discover|/lib/ifupdown|/lib/init|/lib/lsb|/lib/lsb/init-functions.d|/lib/mipsel-linux-gnu|/lib/mipsel-linux-gnu/security|/lib/modprobe.d|/lib/modules|/lib/modules/4.9.0-13-4kc-malta|/lib/systemd|/lib/systemd/network|/lib/systemd/system|/lib/systemd/system-generators|/lib/systemd/system-preset|/lib/systemd/system-shutdown|/lib/systemd/system-sleep|/lib/terminfo|/lib/terminfo/a|/lib/terminfo/c|/lib/terminfo/d|/lib/terminfo/E|/lib/terminfo/h|/lib/terminfo/l|/lib/terminfo/m|/lib/terminfo/p|/lib/terminfo/r|/lib/terminfo/s|/lib/terminfo/v|/lib/terminfo/w|/lib/terminfo/x|/lib/udev|/lib/udev/hwdb.d|/lib/udev/rules.d|/lost+found|/media|/media/cdrom0|/mnt|/opt|/proc|/root|/run|/run/console-setup|/run/dbus|/run/initramfs|/run/lock|/run/lock/subsys|/run/log|/run/log/journal|/run/mount|/run/network|/run/sendsigs.omit.d|/run/sshd|/run/systemd|/run/systemd/ask-password|/run/systemd/generator|/run/systemd/generator.late|/run/systemd/inaccessible|/run/systemd/initctl|/run/systemd/journal|/run/systemd/machines|/run/systemd/seats|/run/systemd/sessions|/run/systemd/shutdown|/run/systemd/system|/run/systemd/transient|/run/systemd/users|/run/tmpfiles.d|/run/udev|/run/udev/data|/run/udev/links|/run/udev/static_node-tags|/run/udev/tags|/run/udev/watch|/run/user|/run/user/0|/sbin|/srv|/sys|/sys/block|/sys/bus|/sys/bus/clockevents|/sys/bus/clocksource|/sys/bus/container|/sys/bus/cpu|/sys/bus/event_source|/sys/bus/hid|/sys/bus/i2c|/sys/bus/pci|/sys/bus/platform|/sys/bus/scsi|/sys/bus/serio|/sys/bus/spi|/sys/bus/usb|/sys/bus/workqueue|/sys/class|/sys/class/ata_device|/sys/class/ata_link|/sys/class/ata_port|/sys/class/backlight|/sys/class/bdi|/sys/class/block|/sys/class/bsg|/sys/class/devcoredump|/sys/class/devfreq|/sys/class/drm|/sys/class/graphics|/sys/class/hidraw|/sys/class/hwmon|/sys/class/i2c-adapter|/sys/class/input|/sys/class/leds|/sys/class/mem|/sys/class/misc|/sys/class/net|/sys/class/pci_bus|/sys/class/phy|/sys/class/power_supply|/sys/class/rtc|/sys/class/scsi_device|/sys/class/scsi_disk|/sys/class/scsi_generic|/sys/class/scsi_host|/sys/class/spi_master|/sys/class/tpm|/sys/class/tty|/sys/class/vc|/sys/class/vtconsole|/sys/class/watchdog|/sys/dev|/sys/dev/block|/sys/dev/char|/sys/devices|/sys/devices/pci0000:00|/sys/devices/platform|/sys/devices/software|/sys/devices/system|/sys/devices/tracepoint|/sys/devices/virtual|/sys/firmware|/sys/firmware/devicetree|/sys/fs|/sys/fs/bpf|/sys/fs/cgroup|/sys/fs/ext4|/sys/kernel|/sys/kernel/debug|/sys/kernel/mm|/sys/kernel/security|/sys/kernel/tracing|/sys/module|/sys/module/8250|/sys/module/apparmor|/sys/module/ata_generic|/sys/module/ata_piix|/sys/module/autofs4|/sys/module/block|/sys/module/cdrom|/sys/module/cirrus|/sys/module/crc16|/sys/module/crc32c_generic|/sys/module/cryptomgr|/sys/module/drm|/sys/module/drm_kms_helper|/sys/module/dynamic_debug|/sys/module/e1000|/sys/module/ecb|/sys/module/ehci_hcd|/sys/module/ehci_pci|/sys/module/evdev|/sys/module/ext4|/sys/module/fb|/sys/module/fb_sys_fops|/sys/module/firmware_class|/sys/module/fscrypto|/sys/module/hid|/sys/module/hid_generic|/sys/module/i2c_core|/sys/module/i2c_piix4|/sys/module/i8042|/sys/module/ima|/sys/module/ip_tables|/sys/module/ipv6|/sys/module/jbd2|/sys/module/joydev|/sys/module/kernel|/sys/module/keyboard|/sys/module/libata|/sys/module/mbcache|/sys/module/module|/sys/module/mousedev|/sys/module/netpoll|/sys/module/printk|/sys/module/random|/sys/module/scsi_mod|/sys/module/sg|/sys/module/spurious|/sys/module/sr_mod|/sys/module/stahp|/sys/module/suspend|/sys/module/syscopyarea|/sys/module/sysfillrect|/sys/module/sysimgblt|/sys/module/sysrq|/sys/module/tcp_cubic|/sys/module/tpm|/sys/module/ttm|/sys/module/uhci_hcd|/sys/module/usb_common|/sys/module/usbcore|/sys/module/usbhid|/sys/module/vt|/sys/module/workqueue|/sys/module/x_tables|/sys/module/xz_dec|/sys/module/zswap|/sys/power|/tmp|/tmp/.font-unix|/tmp/.ICE-unix|/tmp/systemd-private-b7e835dda2d441758b979f9d7953fc41-systemd-timedated.service-p6DXfD|/tmp/systemd-private-b7e835dda2d441758b979f9d7953fc41-systemd-timedated.service-p6DXfD/tmp|/tmp/.Test-unix|/tmp/.X11-unix|/tmp/.XIM-unix|/usr|/usr/bin|/usr/games|/usr/include|/usr/include/arpa|/usr/include/asm-generic|/usr/include/c++|/usr/include/linux|/usr/include/mipsel-linux-gnu|/usr/include/misc|/usr/include/mtd|/usr/include/net|/usr/include/netash|/usr/include/netatalk|/usr/include/netax25|/usr/include/neteconet|/usr/include/netinet|/usr/include/netipx|/usr/include/netiucv|/usr/include/netpacket|/usr/include/netrom|/usr/include/netrose|/usr/include/nfs|/usr/include/openssl|/usr/include/protocols|/usr/include/python3.5m|/usr/include/rdma|/usr/include/rpc|/usr/include/rpcsvc|/usr/include/scsi|/usr/include/sound|/usr/include/uapi|/usr/include/video|/usr/include/X11|/usr/include/xen|/usr/lib|/usr/lib/apt|/usr/lib/binfmt.d|/usr/lib/compat-ld|/usr/lib/dbus-1.0|/usr/lib/dpkg|/usr/lib/eject|/usr/lib/emacsen-common|/usr/lib/exim4|/usr/lib/file|/usr/lib/gcc|/usr/lib/gnupg|/usr/lib/gnupg2|/usr/lib/gold-ld|/usr/lib/ispell|/usr/lib/kernel|/usr/lib/klibc|/usr/lib/lapack|/usr/lib/ldscripts|/usr/lib/libblas|/usr/lib/linux-kbuild-4.9|/usr/lib/locale|/usr/lib/mime|/usr/lib/mipsel-linux-gnu|/usr/lib/modules-load.d|/usr/lib/nodejs|/usr/lib/openssh|/usr/lib/perl5|/usr/lib/policykit-1|/usr/lib/python2.7|/usr/lib/python3|/usr/lib/python3.5|/usr/lib/sasl2|/usr/lib/selinux|/usr/lib/ssl|/usr/lib/sudo|/usr/lib/systemd|/usr/lib/tar|/usr/lib/tasksel|/usr/lib/tc|/usr/lib/tmpfiles.d|/usr/lib/valgrind|/usr/lib/X11|/usr/local|/usr/local/bin|/usr/local/etc|/usr/local/games|/usr/local/include|/usr/local/lib|/usr/local/sbin|/usr/local/share|/usr/local/src|/usr/sbin|/usr/share|/usr/share/adduser|/usr/share/alsa|/usr/share/applications|/usr/share/apport|/usr/share/apps|/usr/share/avahi|/usr/share/awk|/usr/share/base-files|/usr/share/base-passwd|/usr/share/bash-completion|/usr/share/binfmts|/usr/share/bug|/usr/share/build-essential|/usr/share/ca-certificates|/usr/share/calendar|/usr/share/color|/usr/share/common-licenses|/usr/share/consolefonts|/usr/share/console-setup|/usr/share/consoletrans|/usr/share/dbus-1|/usr/share/debconf|/usr/share/debhelper|/usr/share/debianutils|/usr/share/dh-python|/usr/share/dict|/usr/share/dictionaries-common|/usr/share/discover|/usr/share/djvu|/usr/share/doc|/usr/share/doc-base|/usr/share/dpkg|/usr/share/emacs|/usr/share/exim4|/usr/share/file|/usr/share/fontconfig|/usr/share/fonts|/usr/share/fonts-droid-fallback|/usr/share/gcc-6|/usr/share/gdb|/usr/share/gettext|/usr/share/ghostscript|/usr/share/glib-2.0|/usr/share/gnupg|/usr/share/guile|/usr/share/i18n|/usr/share/icons|/usr/share/ImageMagick-6|/usr/share/info|/usr/share/initramfs-tools|/usr/share/installation-report|/usr/share/iptables|/usr/share/ispell|/usr/share/keyrings|/usr/share/libc-bin|/usr/share/libthai|/usr/share/lintian|/usr/share/locale|/usr/share/man|/usr/share/menu|/usr/share/mime|/usr/share/misc|/usr/share/mysql-common|/usr/share/nano|/usr/share/netpbm|/usr/share/numpy3|/usr/share/openssh|/usr/share/pam|/usr/share/pam-configs|/usr/share/perl|/usr/share/perl5|/usr/share/pixmaps|/usr/share/pkgconfig|/usr/share/polkit-1|/usr/share/poppler|/usr/share/python|/usr/share/python3|/usr/share/readline|/usr/share/selinux|/usr/share/selinux-basics|/usr/share/setools|/usr/share/sgml|/usr/share/sgml-base|/usr/share/sounds|/usr/share/systemd|/usr/share/tabset|/usr/share/tasksel|/usr/share/terminfo|/usr/share/tools|/usr/share/upstart|/usr/share/vim|/usr/share/X11|/usr/share/xml|/usr/share/xml-core|/usr/share/zoneinfo|/usr/share/zsh|/usr/src|/usr/src/linux-headers-4.9.0-13-4kc-malta|/usr/src/linux-headers-4.9.0-13-common|/var|/var/backups|/var/cache|/var/cache/apt|/var/cache/debconf|/var/cache/dictionaries-common|/var/cache/fontconfig|/var/cache/ldconfig|/var/lib|/var/lib/alsa|/var/lib/apt|/var/lib/aspell|/var/lib/dbus|/var/lib/dhcp|/var/lib/dictionaries-common|/var/lib/dpkg|/var/lib/emacsen-common|/var/lib/exim4|/var/lib/ghostscript|/var/lib/initramfs-tools|/var/lib/ispell|/var/lib/logrotate|/var/lib/misc|/var/lib/pam|/var/lib/polkit-1|/var/lib/python|/var/lib/selinux|/var/lib/sepolgen|/var/lib/sgml-base|/var/lib/sudo|/var/lib/systemd|/var/lib/ucf|/var/lib/usbutils|/var/lib/vim|/var/lib/xml-core|/var/local|/var/log|/var/log/apt|/var/log/audit|/var/log/installer|/var/mail|/var/opt|/var/spool|/var/spool/cron|/var/spool/rsyslog|/var/tmp|/var/tmp/systemd-private-b7e835dda2d441758b979f9d7953fc41-systemd-timedated.service-QRYItX|[a-zA-Z]+[a-zA-Z0-9]* +\\*|\\./|\\.:|:\\.,&,g"
                                                      2⤵
                                                      • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                      • Reads runtime system information
                                                      PID:835
                                                    • /bin/grep
                                                      grep "sh\$"
                                                      2⤵
                                                        PID:839
                                                      • /bin/grep
                                                        grep -Ev "^/root|^/home|^/Users|^/var/www"
                                                        2⤵
                                                          PID:841
                                                        • /usr/bin/tr
                                                          tr "\\n" " "
                                                          2⤵
                                                            PID:842
                                                          • /usr/bin/cut
                                                            cut -d : -f 6
                                                            2⤵
                                                              PID:840
                                                            • /bin/cat
                                                              cat /etc/passwd
                                                              2⤵
                                                                PID:838
                                                              • /bin/grep
                                                                grep -q /home/root
                                                                2⤵
                                                                  PID:845
                                                                • /bin/grep
                                                                  grep -qE "^/root|^/home|^/Users|^/var/www"
                                                                  2⤵
                                                                    PID:847
                                                                  • /bin/sed
                                                                    sed "s/ *\$//g"
                                                                    2⤵
                                                                    • Reads runtime system information
                                                                    PID:851
                                                                  • /usr/bin/tr
                                                                    tr " " "|"
                                                                    2⤵
                                                                      PID:852
                                                                    • /bin/grep
                                                                      grep -q procs_crons_timers_srvcs_sockets
                                                                      2⤵
                                                                        PID:855
                                                                      • /usr/bin/sort
                                                                        sort
                                                                        2⤵
                                                                          PID:859
                                                                        • /usr/bin/find
                                                                          find /applications -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                          2⤵
                                                                          • Reads runtime system information
                                                                          PID:858
                                                                        • /usr/bin/sort
                                                                          sort
                                                                          2⤵
                                                                            PID:864
                                                                          • /usr/bin/find
                                                                            find /bin -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                            2⤵
                                                                            • Reads runtime system information
                                                                            PID:863
                                                                          • /usr/bin/sort
                                                                            sort
                                                                            2⤵
                                                                              PID:869
                                                                            • /usr/bin/find
                                                                              find /.cache -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                              2⤵
                                                                              • Reads runtime system information
                                                                              PID:868
                                                                            • /usr/bin/sort
                                                                              sort
                                                                              2⤵
                                                                                PID:874
                                                                              • /usr/bin/find
                                                                                find /cdrom -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                2⤵
                                                                                • Reads runtime system information
                                                                                PID:873
                                                                              • /usr/bin/sort
                                                                                sort
                                                                                2⤵
                                                                                  PID:879
                                                                                • /usr/bin/find
                                                                                  find /etc -type d -name ipa -o -name .gemini -o -name kubelet -o -name session.d -o -name concourse-auth -o -name kubernetes -o -name legacy_credentials -o -name "*jenkins" -o -name sites-enabled -o -name pam.d -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name bind -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name system-connections -o -name environments -o -name mysql -o -name wpa_supplicant -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name system-local.d -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name system.d -o -name gh -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name kube-proxy -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                  2⤵
                                                                                  • Reads runtime system information
                                                                                  PID:878
                                                                                • /usr/bin/sort
                                                                                  sort
                                                                                  2⤵
                                                                                    PID:886
                                                                                  • /usr/bin/find
                                                                                    find /home/ /Users/ /root/ /var/www -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                    2⤵
                                                                                    • Reads runtime system information
                                                                                    PID:885
                                                                                  • /usr/bin/sort
                                                                                    sort
                                                                                    2⤵
                                                                                      PID:892
                                                                                    • /usr/bin/find
                                                                                      find /media -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                      2⤵
                                                                                      • Reads runtime system information
                                                                                      PID:891
                                                                                    • /usr/bin/sort
                                                                                      sort
                                                                                      2⤵
                                                                                        PID:898
                                                                                      • /usr/bin/find
                                                                                        find /mnt -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                        2⤵
                                                                                        • Reads runtime system information
                                                                                        PID:897
                                                                                      • /usr/bin/sort
                                                                                        sort
                                                                                        2⤵
                                                                                          PID:903
                                                                                        • /usr/bin/find
                                                                                          find /opt -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                          2⤵
                                                                                          • Reads runtime system information
                                                                                          PID:902
                                                                                        • /usr/bin/sort
                                                                                          sort
                                                                                          2⤵
                                                                                            PID:907
                                                                                          • /usr/bin/find
                                                                                            find /private -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                            2⤵
                                                                                            • Reads runtime system information
                                                                                            PID:906
                                                                                          • /usr/bin/sort
                                                                                            sort
                                                                                            2⤵
                                                                                              PID:912
                                                                                            • /usr/bin/find
                                                                                              find /sbin -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                              2⤵
                                                                                              • Reads runtime system information
                                                                                              PID:911
                                                                                            • /usr/bin/sort
                                                                                              sort
                                                                                              2⤵
                                                                                                PID:917
                                                                                              • /usr/bin/find
                                                                                                find /snap -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                                2⤵
                                                                                                • Reads runtime system information
                                                                                                PID:916
                                                                                              • /usr/bin/sort
                                                                                                sort
                                                                                                2⤵
                                                                                                  PID:921
                                                                                                • /usr/bin/find
                                                                                                  find /srv -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                                  2⤵
                                                                                                  • Reads runtime system information
                                                                                                  PID:920
                                                                                                • /usr/bin/sort
                                                                                                  sort
                                                                                                  2⤵
                                                                                                    PID:926
                                                                                                  • /usr/bin/find
                                                                                                    find /tmp -type d -name ipa -o -name .gemini -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                                    2⤵
                                                                                                    • Reads runtime system information
                                                                                                    PID:925
                                                                                                  • /usr/bin/sort
                                                                                                    sort
                                                                                                    2⤵
                                                                                                      PID:932
                                                                                                    • /usr/bin/find
                                                                                                      find /usr -type d -name services -o -name ipa -o -name .gemini -o -name session.d -o -name concourse-auth -o -name "*jenkins" -o -name legacy_credentials -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name bind -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name system-services -o -name sentry -o -name varnish -o -name cacti -o -name gh -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                                      2⤵
                                                                                                      • Reads runtime system information
                                                                                                      PID:931
                                                                                                    • /usr/bin/sort
                                                                                                      sort
                                                                                                      2⤵
                                                                                                        PID:971
                                                                                                      • /usr/bin/find
                                                                                                        find /var -type d -name ipa -o -name .gemini -o -name kubelet -o -name concourse-auth -o -name kubernetes -o -name legacy_credentials -o -name "*jenkins" -o -name sites-enabled -o -name gcloud -o -name .docker -o -name .vnc -o -name concourse-keys -o -name bind -o -name .irssi -o -name doctl -o -name keyrings -o -name logstash -o -name postfix -o -name environments -o -name mysql -o -name "seeddms*" -o -name .svn -o -name .cursor -o -name .bluemix -o -name ".kube*" -o -name zabbix -o -name ErrorRecords -o -name couchdb -o -name .password-store -o -name .codex -o -name roundcube -o -name neo4j -o -name .cloudflared -o -name apt.conf.d -o -name gh -o -name .claude -o -name ldap -o -name "Google Password Sync" -o -name sentry -o -name varnish -o -name cacti -o -name kube-proxy -o -name filezilla -o -name dirsrv -o -name nginx -o -name "Google Cloud Directory Sync"
                                                                                                        2⤵
                                                                                                        • Reads runtime system information
                                                                                                        PID:970
                                                                                                      • /usr/bin/sort
                                                                                                        sort
                                                                                                        2⤵
                                                                                                          PID:975
                                                                                                        • /usr/bin/find
                                                                                                          find /concourse-auth -type d -name concourse-auth
                                                                                                          2⤵
                                                                                                          • Reads runtime system information
                                                                                                          PID:974
                                                                                                        • /usr/bin/sort
                                                                                                          sort
                                                                                                          2⤵
                                                                                                            PID:979
                                                                                                          • /usr/bin/find
                                                                                                            find /concourse-keys -type d -name concourse-keys
                                                                                                            2⤵
                                                                                                            • Reads runtime system information
                                                                                                            PID:978
                                                                                                          • /usr/bin/sort
                                                                                                            sort
                                                                                                            2⤵
                                                                                                              PID:983
                                                                                                            • /usr/bin/find
                                                                                                              find /applications -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                              2⤵
                                                                                                              • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                              • Reads runtime system information
                                                                                                              PID:982
                                                                                                            • /usr/bin/sort
                                                                                                              sort
                                                                                                              2⤵
                                                                                                                PID:987
                                                                                                              • /usr/bin/find
                                                                                                                find /bin -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                2⤵
                                                                                                                • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                • Reads runtime system information
                                                                                                                PID:986
                                                                                                              • /usr/bin/sort
                                                                                                                sort
                                                                                                                2⤵
                                                                                                                  PID:991
                                                                                                                • /usr/bin/find
                                                                                                                  find /.cache -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                  2⤵
                                                                                                                  • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                  • Reads runtime system information
                                                                                                                  PID:990
                                                                                                                • /usr/bin/sort
                                                                                                                  sort
                                                                                                                  2⤵
                                                                                                                    PID:995
                                                                                                                  • /usr/bin/find
                                                                                                                    find /cdrom -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                    2⤵
                                                                                                                    • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                    • Reads runtime system information
                                                                                                                    PID:994
                                                                                                                  • /usr/bin/sort
                                                                                                                    sort
                                                                                                                    2⤵
                                                                                                                      PID:999
                                                                                                                    • /usr/bin/find
                                                                                                                      find /etc -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name exports -o -name msal_token_cache.json -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name fastcgi_params -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name "*knockd*" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                      2⤵
                                                                                                                      • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                      • Reads runtime system information
                                                                                                                      PID:998
                                                                                                                    • /usr/bin/sort
                                                                                                                      sort
                                                                                                                      2⤵
                                                                                                                        PID:1003
                                                                                                                      • /usr/bin/find
                                                                                                                        find /home/ /Users/ /root/ /var/www -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "ssh*config" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name "*.sqlite" -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                        2⤵
                                                                                                                        • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                        • Reads runtime system information
                                                                                                                        PID:1002
                                                                                                                      • /usr/bin/sort
                                                                                                                        sort
                                                                                                                        2⤵
                                                                                                                          PID:1007
                                                                                                                        • /usr/bin/find
                                                                                                                          find /lib -name "*.service" -o -name "*.timer" -o -name "log4j-core*.jar" -o -name rocketchat.service -o -name "*.socket"
                                                                                                                          2⤵
                                                                                                                          • Reads runtime system information
                                                                                                                          PID:1006
                                                                                                                        • /usr/bin/sort
                                                                                                                          sort
                                                                                                                          2⤵
                                                                                                                            PID:1011
                                                                                                                          • /usr/bin/find
                                                                                                                            find /lib32 -name "log4j-core*.jar" -o -name "*.service" -o -name "*.timer" -o -name "*.socket"
                                                                                                                            2⤵
                                                                                                                            • Reads runtime system information
                                                                                                                            PID:1010
                                                                                                                          • /usr/bin/sort
                                                                                                                            sort
                                                                                                                            2⤵
                                                                                                                              PID:1015
                                                                                                                            • /usr/bin/find
                                                                                                                              find /lib64 -name "log4j-core*.jar" -o -name "*.service" -o -name "*.timer" -o -name "*.socket"
                                                                                                                              2⤵
                                                                                                                              • Reads runtime system information
                                                                                                                              PID:1014
                                                                                                                            • /usr/bin/sort
                                                                                                                              sort
                                                                                                                              2⤵
                                                                                                                                PID:1019
                                                                                                                              • /usr/bin/find
                                                                                                                                find /media -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                2⤵
                                                                                                                                • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                • Reads runtime system information
                                                                                                                                PID:1018
                                                                                                                              • /usr/bin/sort
                                                                                                                                sort
                                                                                                                                2⤵
                                                                                                                                  PID:1023
                                                                                                                                • /usr/bin/find
                                                                                                                                  find /mnt -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name "sess_*" -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                  2⤵
                                                                                                                                  • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                  • Reads runtime system information
                                                                                                                                  PID:1022
                                                                                                                                • /usr/bin/sort
                                                                                                                                  sort
                                                                                                                                  2⤵
                                                                                                                                    PID:1027
                                                                                                                                  • /usr/bin/find
                                                                                                                                    find /opt -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                    2⤵
                                                                                                                                    • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                    • Reads runtime system information
                                                                                                                                    PID:1026
                                                                                                                                  • /usr/bin/sort
                                                                                                                                    sort
                                                                                                                                    2⤵
                                                                                                                                      PID:1031
                                                                                                                                    • /usr/bin/find
                                                                                                                                      find /private -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name "sess_*" -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                      2⤵
                                                                                                                                      • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                      • Reads runtime system information
                                                                                                                                      PID:1030
                                                                                                                                    • /usr/bin/sort
                                                                                                                                      sort
                                                                                                                                      2⤵
                                                                                                                                        PID:1035
                                                                                                                                      • /usr/bin/find
                                                                                                                                        find /run -name "*.service" -o -name "*.timer" -o -name ssh-agent.sock -o -name "*.socket" -o -name "agent.*"
                                                                                                                                        2⤵
                                                                                                                                        • Reads runtime system information
                                                                                                                                        PID:1034
                                                                                                                                      • /usr/bin/sort
                                                                                                                                        sort
                                                                                                                                        2⤵
                                                                                                                                          PID:1039
                                                                                                                                        • /usr/bin/find
                                                                                                                                          find /sbin -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                          2⤵
                                                                                                                                          • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                          • Reads runtime system information
                                                                                                                                          PID:1038
                                                                                                                                        • /usr/bin/sort
                                                                                                                                          sort
                                                                                                                                          2⤵
                                                                                                                                            PID:1043
                                                                                                                                          • /usr/bin/find
                                                                                                                                            find /snap -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                            2⤵
                                                                                                                                            • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                            • Reads runtime system information
                                                                                                                                            PID:1042
                                                                                                                                          • /usr/bin/sort
                                                                                                                                            sort
                                                                                                                                            2⤵
                                                                                                                                              PID:1047
                                                                                                                                            • /usr/bin/find
                                                                                                                                              find /srv -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                              2⤵
                                                                                                                                              • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                              • Reads runtime system information
                                                                                                                                              PID:1046
                                                                                                                                            • /usr/bin/sort
                                                                                                                                              sort
                                                                                                                                              2⤵
                                                                                                                                                PID:1051
                                                                                                                                              • /usr/bin/find
                                                                                                                                                find /sys -name "*.service" -o -name "*.timer" -o -name "*.socket"
                                                                                                                                                2⤵
                                                                                                                                                • Reads runtime system information
                                                                                                                                                PID:1050
                                                                                                                                              • /usr/bin/sort
                                                                                                                                                sort
                                                                                                                                                2⤵
                                                                                                                                                  PID:1055
                                                                                                                                                • /usr/bin/find
                                                                                                                                                  find /system -name "*.service" -o -name "*.timer" -o -name "*.socket"
                                                                                                                                                  2⤵
                                                                                                                                                  • Reads runtime system information
                                                                                                                                                  PID:1054
                                                                                                                                                • /usr/bin/sort
                                                                                                                                                  sort
                                                                                                                                                  2⤵
                                                                                                                                                    PID:1059
                                                                                                                                                  • /usr/bin/find
                                                                                                                                                    find /systemd -name rocketchat.service -o -name "*.service" -o -name "*.timer" -o -name "*.socket"
                                                                                                                                                    2⤵
                                                                                                                                                    • Reads runtime system information
                                                                                                                                                    PID:1058
                                                                                                                                                  • /usr/bin/sort
                                                                                                                                                    sort
                                                                                                                                                    2⤵
                                                                                                                                                      PID:1063
                                                                                                                                                    • /usr/bin/find
                                                                                                                                                      find /tmp -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "*.sqlite" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name zabbix_agentd.conf -o -name iis6.log -o -name ssh-agent.sock -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name "agent.*" -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name "*.maintenance*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name "sess_*" -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                                      2⤵
                                                                                                                                                      • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                                      • Reads runtime system information
                                                                                                                                                      PID:1062
                                                                                                                                                    • /usr/bin/sort
                                                                                                                                                      sort
                                                                                                                                                      2⤵
                                                                                                                                                        PID:1067
                                                                                                                                                      • /usr/bin/find
                                                                                                                                                        find /usr -name authorized_hosts -o -name fat.config -o -name "id_rsa*" -o -name pubring.kbx -o -name "*credential*" -o -name .roadtools_auth -o -name postgresql.conf -o -name "*.pcap" -o -name hostapd.conf -o -name config.php -o -name .boto -o -name .wgetrc -o -name .mcp.json -o -name https-xampp.conf -o -name apt.conf -o -name redis.conf -o -name .Xauthority -o -name my.cnf -o -name docker.socket -o -name azureProfile.json -o -name sentry.conf.py -o -name crontab.db -o -name known_hosts -o -name access_tokens.db -o -name .sudo_as_admin_successful -o -name hosts.equiv -o -name sslkeylog.log -o -name "*.socket" -o -name firebase-tools.json -o -name cesi.conf -o -name sip.conf -o -name glusterfs.key -o -name .credentials.json -o -name vault-ssh-helper.hcl -o -name "ssh*config" -o -name "*_history*" -o -name FreeSSHDservice.ini -o -name "*.sqlite" -o -name zabbix_agentd.conf -o -name iis6.log -o -name "*.maintenance*" -o -name state.vscdb -o -name .recently-used.xbel -o -name pagefile.sys -o -name "*vnc*.txt" -o -name zabbix_server.conf -o -name printers.xml -o -name airflow.cfg -o -name state.vscdb.backup -o -name gvm-tools.conf -o -name racoon.conf -o -name FreePBX.conf -o -name .git-credentials -o -name .gitconfig -o -name scheduledtasks.xml -o -name smb.conf -o -name webserver_config.py -o -name service_principal_entries.json -o -name filezilla.xml -o -name secring.gpg -o -name "log4j-core*.jar" -o -name "*.der" -o -name .ldaprc -o -name "*.pgp" -o -name "*.gpg" -o -name "*.rdg" -o -name sysprep.inf -o -name keys.log -o -name "*vnc*.ini" -o -name "*.pem" -o -name Dockerfile -o -name "*.keytab" -o -name KeePass.ini -o -name "*.ftpconfig" -o -name software -o -name krb5.conf -o -name https.conf -o -name "*.gnupg" -o -name snyk.config.json -o -name api_key -o -name "*.p12" -o -name credentials.db -o -name setupinfo -o -name Ntds.dit -o -name "KeePass.enforced*" -o -name AppEvent.Evt -o -name ws_ftp.ini -o -name .k5login -o -name ipsec.conf -o -name setupinfo.bak -o -name db.php -o -name mosquitto.conf -o -name database.php -o -name containerd.sock -o -name tomcat-users.xml -o -name unattended.xml -o -name "*.db" -o -name snmpd.conf -o -name "*.key" -o -name system.sav -o -name glusterfs.ca -o -name AzureRMContext.json -o -name "KeePass.config*" -o -name ffftp.ini -o -name crio.sock -o -name kadm5.acl -o -name "id_dsa*" -o -name passwd -o -name "kibana.y*ml" -o -name storage.php -o -name "*.psk" -o -name "*.timer" -o -name .mylogin.cnf -o -name credentials.tfrc.json -o -name datasources.xml -o -name autounattend.xml -o -name .erlang.cookie -o -name msal_token_cache.json -o -name fastcgi_params -o -name supervisord.conf -o -name accessTokens.json -o -name "*.asc" -o -name docker-compose.yml -o -name dockershim.sock -o -name pg_hba.conf -o -name access.log -o -name wsl.exe -o -name nginx.conf -o -name wp-config.php -o -name "*.pfx" -o -name ConsoleHost_history.txt -o -name server.xml -o -name gitlab.yml -o -name secret.asc -o -name "*password*" -o -name default.sav -o -name passwd.ibd -o -name "*vnc*.xml" -o -name bitcoin.conf -o -name .vault-token -o -name service_principal_entries.bin -o -name .htpasswd -o -name 000-default.conf -o -name crontab-ui.service -o -name unattend.txt -o -name hudson.util.Secret -o -name secrets.ldb -o -name security.sav -o -name ftp.config -o -name trustdb.gpg -o -name NetSetup.log -o -name "mongod*.conf" -o -name SecEvent.Evt -o -name pgadmin4.db -o -name "*config*.php" -o -name httpd.conf -o -name secrets.yml -o -name "*.pub" -o -name settings.php -o -name passbolt.php -o -name "web*.config" -o -name .msmtprc -o -name jetty-realm.properties -o -name "*.tfstate" -o -name "*.vhd" -o -name backups -o -name ipsec.secrets -o -name credentials.xml -o -name psk.txt -o -name recentservers.xml -o -name error.log -o -name "*.keystore" -o -name sitemanager.xml -o -name access_tokens.json -o -name wcx_ftp.ini -o -name amportal.conf -o -name aliases -o -name SYSTEM -o -name scclient.exe -o -name groups.xml -o -name master.key -o -name "*.vhdx" -o -name gpg-agent.conf -o -name .github -o -name sysprep.xml -o -name cloud.cfg -o -name msal_token_cache.bin -o -name "*.sqlite3" -o -name grafana.ini -o -name backup -o -name debian.cnf -o -name winscp.ini -o -name drives.xml -o -name software.sav -o -name index.dat -o -name "*.cer" -o -name pwd.ibd -o -name "password*.ibd" -o -name mariadb.cnf -o -name pgsql.conf -o -name "*.swp" -o -name "creds*" -o -name Elastix.conf -o -name unattend.inf -o -name "*.service" -o -name storage.json -o -name php.ini -o -name "private-keys-v1.d/*.key" -o -name "*vnc*.c*nf*" -o -name SAM -o -name ddclient.conf -o -name RDCMan.settings -o -name gitlab.rm -o -name "pgadmin*.db" -o -name my.ini -o -name "*.tf" -o -name ftp.ini -o -name anaconda-ks.cfg -o -name authorized_keys -o -name .git -o -name autologin -o -name bash.exe -o -name "*.csr" -o -name appcmd.exe -o -name .flyrc -o -name .rhosts -o -name sites.ini -o -name "*.crt" -o -name msal_http_cache.bin -o -name rpcd -o -name .claude.json -o -name config.xml -o -name sssd.conf -o -name clouds.config -o -name ntuser.dat -o -name docker.sock -o -name ".env*" -o -name .secrets.mkey -o -name influxdb.conf -o -name .plan -o -name snyk.json -o -name rocketchat.service -o -name "*.ovpn" -o -name rsyncd.secrets -o -name "krb5cc_*" -o -name autologin.conf -o -name "elasticsearch.y*ml" -o -name "*.vmdk" -o -name atlantis.db -o -name .profile -o -name protecteduserkey.bin -o -name .google_authenticator -o -name environment -o -name "*.jks" -o -name unattend.xml -o -name rsyncd.conf -o -name kcpassword -o -name .pypirc -o -name vsftpd.conf -o -name .lesshst -o -name "*.pcapng" -o -name "*.kdbx" -o -name glusterfs.pem -o -name legacy_credentials.db -o -name adc.json -o -name mysqld.cnf -o -name TokenCache.dat -o -name frakti.sock -o -name rktlet.sock -o -name "*.keyring" -o -name .bashrc -o -name plum.sqlite -o -name .pgpass -o -name "*.viminfo"
                                                                                                                                                        2⤵
                                                                                                                                                        • Abuse Elevation Control Mechanism: Sudo and Sudo Caching
                                                                                                                                                        • Reads runtime system information
                                                                                                                                                        PID:1066

                                                                                                                                                    Network

                                                                                                                                                          MITRE ATT&CK Enterprise v16

                                                                                                                                                          Replay Monitor

                                                                                                                                                          Loading Replay Monitor...

                                                                                                                                                          Downloads