简介
枚举 Linux 主机上的系统和用户环境变量。
描述
枚举 Linux 上 SYSTEM 和 USER 范围内的环境变量。
SYSTEM-scope 变量从 /etc/environment、/etc/security/pam_env.conf、/usr/share/pam/security/pam_env.conf 和 /etc/profile.d/ 下的 shell 脚本收集(加上 /etc/profile 和 /etc/bashrc)。
USER 范围变量是从每个登录用户的 shell 配置文件(.bashrc、.bash_profile、.profile、.zshrc、.zshenv .zsh_profile)收集。
收集的数据存储为结构化数据(环境变量方案)并写入知识库,以便下游插件(凭据泄露、不安全的 PATH 检查)无需重新运行命令即可使用这些数据。
插件详情
文件名: enumerate_nix_env_vars.nasl
代理: unix
支持的传感器: Nessus Agent, Nessus
漏洞信息
必需的 KB 项: Host/local_checks_enabled