Linux 上の SYSTEM および USER スコープで環境変数を列挙します。

SYSTEM-scope 変数は、/etc/environment、/etc/security/pam_env.conf、/usr/share/pam/security/pam_env.conf、/etc/profile.d/ 配下のシェルスクリプト (および /etc/profile と /etc/bashrc) から収集されます。
USER-scope 変数は、各ログインユーザーのシェルプロファイルファイル (.bashrc、.bash_profile、.profile、.zshrc、.zshenv、.zsh_profile) から収集されます。

収集されたデータは構造化データ (環境変数スキーマ) として保存され、ナレッジベースに書き込まれます。これにより、ダウンストリームのプラグイン (認証情報の露出、安全でない PATH のチェック) は、コマンドを再実行することなくデータを利用できます。

検出

Linux 環境変数の列挙

info Nessus プラグイン ID 333918

バージョン 1.3