Не всегда красное в LinPEAS сразу можно использовать, часто там просто подсказки, куда дальше копать. А про pspy — да, он не поймает очень быстрые процессы, особенно если они стартуют и закрываются за пару секунд, там надо чуть больше времени прогонять или комбинировать с другими способами. Так что просто смотрю красное, потом проверяю вручную и думаю, что реально применимо.