Раньше всё было проще — вручную лазил, искал SUID, sudo, смотрел крон, глядел процессы. Сейчас LinPEAS и LinEnum сделали жизнь легче, но без мозгов и понимания системы скрипт мало что даст. pspy реально классно ловит скрытые процессы, но не все молниеносные шутки уловит. Вообще, эти инструменты — хороший старт, но без ручной работы далеко не уйдёшь. Так что скрипты — помощники, а не замена мышлению.