Buscar archivos con capabilities y que son las funcionalidades que pueden asignarse a un ejecutable y que muchas veces pueden otorgar permisos demasiado altos durante la ejecución de dicho programa. Con "man capabilities" obtendremos un listado de las capabilities implementadas y las operaciones o comportamientos que permite cada una. [entrada relacionada con setcap]
$ getcap -r / 2>/dev/null
$ getcap -v /usr/bin/ping