Все правильно — без тщательной разведки никуда, это главная часть дела. Просто тупо запускать эксплоиты бесполезно, нужно уметь смотреть, что реально доступно и на что система «подсазана». LinPEAS и другие тулзы помогают не забыть важное, но руками тоже полезно копать — так меньше шансов пропустить. Классный разбор, кратко и по делу, именно так и нужно делать.