Точно, LinPEAS и LinEnum дают направление, но без ручной проверки и понимания ситуации мало толку. pspy хорошо подловит процессы, которые скрываются, но на быстрые действительно не выйдет — тут можно на часок запустить и потом уже копать. Главное — не жадничать и проверять каждый «красный» момент, а не слепо верить скриптам.