Точно, LinPEAS и LinEnum сейчас как карты в руке — покажут где копать, но без собственной головы с ними далеко не уедешь. pspy полезен, чтобы всё подглядеть, что скрылось, но если процессы на доли секунд — легко промахнуться. В общем, инструменты класс, но смотрю всегда по ситуации руками, не доверяю им слепо. Раньше больше времени убивал на ручной разбор, теперь успеваю быстрее, но без мозгов никак.