Linux 上の SYSTEM および USER スコープで環境変数を列挙します。

SYSTEM-scope 変数は、/etc/environment、/etc/security/pam_env.conf、/usr/share/pam/security/pam_env.conf、および /etc/profile.d/ の下のシェルスクリプトから収集されます(さらに、/etc/profile と /etc/bashrc)。
USER-scope変数は、各ログインユーザーのシェルプロファイルファイル(.bashrc、.bash_profile、.profile、.zshrc、.zshenv、.zsh_profile)から収集されます。

収集されたデータは構造化データ (環境変数スキーマ) として保存され、ナレッジベースに書き込まれます。これにより、ダウンストリームのプラグイン (認証情報の漏洩、安全でない PATH チェック) は、コマンドを再実行することなくデータを使用できます。

検出

Linux 環境変数の列挙

info Nessus プラグイン ID 333918

バージョン 1.1