hacktricks/linux-hardening/linux-environment-variables.md

141 lines
6 KiB
Markdown
Raw Normal View History

2024-02-10 18:14:16 +00:00
# Linux Ortam Değişkenleri
2022-04-28 16:01:33 +00:00
<details>
2024-02-10 18:14:16 +00:00
<summary><strong>AWS hacklemeyi sıfırdan kahraman olmaya öğrenin</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Kırmızı Takım Uzmanı)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
HackTricks'ı desteklemenin diğer yolları:
2024-02-02 12:19:57 +00:00
2024-02-10 18:14:16 +00:00
* Şirketinizi HackTricks'te **reklamınızı görmek** veya **HackTricks'i PDF olarak indirmek** için [**ABONELİK PLANLARI'na**](https://github.com/sponsors/carlospolop) göz atın!
* [**Resmi PEASS & HackTricks ürünlerini**](https://peass.creator-spring.com) edinin
* Özel [**NFT'lerden**](https://opensea.io/collection/the-peass-family) oluşan koleksiyonumuz [**The PEASS Family**](https://opensea.io/collection/the-peass-family)'i keşfedin
* 💬 [**Discord grubuna**](https://discord.gg/hRep4RUj7f) veya [**telegram grubuna**](https://t.me/peass) **katılın** veya **Twitter** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)'ı **takip edin**.
* Hacking hilelerinizi **HackTricks** ve **HackTricks Cloud** github depolarına PR göndererek paylaşın.
2022-04-28 16:01:33 +00:00
</details>
2024-02-10 18:14:16 +00:00
## Global değişkenler
2024-02-10 18:14:16 +00:00
Global değişkenler **alt süreçler** tarafından **miras alınır**.
2024-02-10 18:14:16 +00:00
Mevcut oturumunuz için bir global değişken oluşturabilirsiniz:
```bash
export MYGLOBAL="hello world"
echo $MYGLOBAL #Prints: hello world
```
2024-02-10 18:14:16 +00:00
Bu değişken mevcut oturumunuz ve onun alt süreçleri tarafından erişilebilir olacak.
2024-02-10 18:14:16 +00:00
Bir değişkeni **kaldırmak** için şunu yapabilirsiniz:
```bash
unset MYGLOBAL
```
2024-02-10 18:14:16 +00:00
## Yerel değişkenler
2024-02-10 18:14:16 +00:00
**Yerel değişkenler**, yalnızca **geçerli kabuk/yazılım** tarafından **erişilebilir**.
```bash
LOCAL="my local"
echo $LOCAL
unset LOCAL
```
2024-02-10 18:14:16 +00:00
## Mevcut değişkenleri listele
2024-02-10 18:14:16 +00:00
To list the current environment variables in Linux, you can use the following command:
```bash
printenv
```
2024-02-10 18:14:16 +00:00
This command will display a list of all the environment variables currently set in your Linux system.
```bash
set
env
printenv
cat /proc/$$/environ
cat /proc/`python -c "import os; print(os.getppid())"`/environ
```
2024-02-10 18:14:16 +00:00
## Ortak değişkenler
Kaynak: [https://geek-university.com/linux/common-environment-variables/](https://geek-university.com/linux/common-environment-variables/)
* **DISPLAY** - **X** tarafından kullanılan ekran. Bu değişken genellikle mevcut bilgisayardaki ilk ekran olan **:0.0** olarak ayarlanır.
* **EDITOR** - kullanıcının tercih ettiği metin düzenleyici.
* **HISTFILESIZE** - geçmiş dosyasında bulunan satır sayısının maksimum değeri.
* **HISTSIZE** - Kullanıcı oturumunu bitirdiğinde geçmiş dosyasına eklenen satır sayısı.
* **HOME** - ev dizininiz.
* **HOSTNAME** - bilgisayarın ana bilgisayarı.
* **LANG** - mevcut diliniz.
* **MAIL** - kullanıcının posta spool'unun konumu. Genellikle **/var/spool/mail/USER**.
* **MANPATH** - man sayfalarını aramak için kullanılan dizinlerin listesi.
* **OSTYPE** - işletim sistemi türü.
* **PS1** - bash'teki varsayılan komut istemi.
* **PATH** - yürütmek istediğiniz ikili dosyaların bulunduğu tüm dizinlerin yolu. Dosyanın adını belirtmek için göreli veya mutlak yol kullanmadan yürütmek istediğiniz ikili dosyaların bulunduğu tüm dizinlerin yolu.
* **PWD** - mevcut çalışma dizini.
* **SHELL** - geçerli komut kabuğunun yolu (örneğin, **/bin/bash**).
* **TERM** - mevcut terminal türü (örneğin, **xterm**).
* **TZ** - zaman diliminiz.
* **USER** - mevcut kullanıcı adınız.
## Sızma testi için ilginç değişkenler
2022-10-05 22:34:56 +00:00
### **HISTFILESIZE**
2024-02-10 18:14:16 +00:00
Bu değişkenin **değerini 0** olarak değiştirin, böylece **oturumunuzu sonlandırdığınızda** geçmiş dosyası (\~/.bash\_history) **silinir**.
```bash
export HISTFILESIZE=0
```
2022-10-05 22:34:56 +00:00
### **HISTSIZE**
2024-02-10 18:14:16 +00:00
Bu değişkenin değerini 0 olarak değiştirin, böylece **oturumunuzu sonlandırdığınızda** herhangi bir komut **geçmiş dosyasına** (\~/.bash\_history) eklenmeyecektir.
```bash
export HISTSIZE=0
```
2023-01-18 13:30:35 +00:00
### http\_proxy & https\_proxy
2024-02-10 18:14:16 +00:00
İşlemler, internete bağlanmak için burada belirtilen **proxy**'yi kullanacak. Bu proxy, **http veya https** üzerinden bağlantı kurmak için kullanılır.
```bash
export http_proxy="http://10.10.10.10:8080"
2023-01-18 13:30:35 +00:00
export https_proxy="http://10.10.10.10:8080"
```
2023-01-18 13:30:35 +00:00
### SSL\_CERT\_FILE & SSL\_CERT\_DIR
2024-02-10 18:14:16 +00:00
Bu ortam değişkenlerinde belirtilen sertifikaları işlemler güvenecektir.
```bash
2023-01-18 13:30:35 +00:00
export SSL_CERT_FILE=/path/to/ca-bundle.pem
export SSL_CERT_DIR=/path/to/ca-certificates
```
2022-10-05 22:34:56 +00:00
### PS1
2024-02-10 18:14:16 +00:00
Prompt görünümünü nasıl değiştireceğinizi öğrenin.
2024-02-10 18:14:16 +00:00
[**Bu bir örnektir**](https://gist.github.com/carlospolop/43f7cd50f3deea972439af3222b68808)
Root:
![](<../.gitbook/assets/image (87).png>)
2024-02-10 18:14:16 +00:00
Normal kullanıcı:
2022-12-24 12:23:14 +00:00
![](<../.gitbook/assets/image (88).png>)
2024-02-10 18:14:16 +00:00
Bir, iki ve üç arka planda çalışan iş:
![](<../.gitbook/assets/image (89).png>)
2024-02-10 18:14:16 +00:00
Bir arka planda çalışan iş, bir durdurulan iş ve son komut doğru şekilde tamamlanmadı:
2022-12-24 12:23:14 +00:00
![](<../.gitbook/assets/image (90).png>)
2022-04-28 16:01:33 +00:00
<details>
2024-02-10 18:14:16 +00:00
<summary><strong>AWS hacklemeyi sıfırdan kahraman olmaya kadar öğrenin</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
HackTricks'i desteklemenin diğer yolları:
2024-02-02 12:19:57 +00:00
2024-02-10 18:14:16 +00:00
* **Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek** için [**ABONELİK PLANLARINI**](https://github.com/sponsors/carlospolop) kontrol edin!
* [**Resmi PEASS & HackTricks ürünlerini**](https://peass.creator-spring.com) edinin
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family) koleksiyonumuzu keşfedin, özel [**NFT'lerimiz**](https://opensea.io/collection/the-peass-family)
* 💬 [**Discord grubuna**](https://discord.gg/hRep4RUj7f) veya [**telegram grubuna**](https://t.me/peass) **katılın** veya **Twitter** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**'ı takip edin**.
* **Hacking hilelerinizi** [**HackTricks**](https://github.com/carlospolop/hacktricks) ve [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github reposuna **PR göndererek paylaşın**.
2022-04-28 16:01:33 +00:00
</details>