GTFOBins
Katalog zwykłych programów uniksowych, które da się zmusić do uruchomienia powłoki. Wniosek: „możesz uruchomić find jako root” znaczy „możesz być rootem”.
Większość osób dopisujących linię do sudoers myśli o głównym przeznaczeniu programu, a nie o tym, do czego jeszcze się nadaje. Tymczasem find ma flagę -exec, vim uruchamia polecenia przez :!, less i man przekazują wykrzyknik do powłoki, a awk ma wbudowaną funkcję system(). Pozwól któremuś z nich działać z podwyższonymi uprawnieniami albo nadaj mu bit SUID, a cały model uprawnień zostaje obejściony. Projekt systematycznie wylicza, które binaria mają takie furtki i jakie dokładnie wywołanie z nich korzysta. Przydaje się w obu kierunkach: plik sudoers warto przejrzeć pod kątem tej listy, zanim zrobi to ktoś inny. Odpowiednik dla Windowsa to LOLBAS.