Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/linux-hardening/linux-environment-variables.md

5.7 KiB
Raw Blame History

Variabili di Ambiente Linux

{% hint style="success" %} Impara e pratica Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks
{% endhint %}

Variabili globali

Le variabili globali saranno ereditate dai processi figli.

Puoi creare una variabile globale per la tua sessione attuale facendo:

export MYGLOBAL="hello world"
echo $MYGLOBAL #Prints: hello world

Questa variabile sarà accessibile dalle tue sessioni attuali e dai suoi processi figli.

Puoi rimuovere una variabile facendo:

unset MYGLOBAL

Variabili locali

Le variabili locali possono essere accessibili solo dalla shell/script corrente.

LOCAL="my local"
echo $LOCAL
unset LOCAL

Elenca le variabili correnti

set
env
printenv
cat /proc/$$/environ
cat /proc/`python -c "import os; print(os.getppid())"`/environ

Variabili comuni

Da: https://geek-university.com/linux/common-environment-variables/

  • DISPLAY – il display utilizzato da X. Questa variabile è solitamente impostata su :0.0, il che significa il primo display sul computer attuale.
  • EDITOR – l'editor di testo preferito dall'utente.
  • HISTFILESIZE – il numero massimo di righe contenute nel file di cronologia.
  • HISTSIZE – Numero di righe aggiunte al file di cronologia quando l'utente termina la sua sessione.
  • HOME – la tua directory home.
  • HOSTNAME – il nome host del computer.
  • LANG – la tua lingua attuale.
  • MAIL – la posizione della cassetta postale dell'utente. Di solito /var/spool/mail/USER.
  • MANPATH – l'elenco delle directory da cercare per le pagine di manuale.
  • OSTYPE – il tipo di sistema operativo.
  • PS1 – il prompt predefinito in bash.
  • PATH – memorizza il percorso di tutte le directory che contengono file binari che desideri eseguire semplicemente specificando il nome del file e non il percorso relativo o assoluto.
  • PWD – la directory di lavoro attuale.
  • SHELL – il percorso della shell di comando attuale (ad esempio, /bin/bash).
  • TERM – il tipo di terminale attuale (ad esempio, xterm).
  • TZ – il tuo fuso orario.
  • USER – il tuo nome utente attuale.

Variabili interessanti per il hacking

HISTFILESIZE

Cambia il valore di questa variabile a 0, in modo che quando termini la tua sessione il file di cronologia (~/.bash_history) venga eliminato.

export HISTFILESIZE=0

HISTSIZE

Cambia il valore di questa variabile a 0, così quando termini la tua sessione nessun comando verrà aggiunto al file di cronologia (~/.bash_history).

export HISTSIZE=0

http_proxy & https_proxy

I processi utilizzeranno il proxy dichiarato qui per connettersi a internet tramite http o https.

export http_proxy="http://10.10.10.10:8080"
export https_proxy="http://10.10.10.10:8080"

SSL_CERT_FILE & SSL_CERT_DIR

I processi si fideranno dei certificati indicati in queste variabili d'ambiente.

export SSL_CERT_FILE=/path/to/ca-bundle.pem
export SSL_CERT_DIR=/path/to/ca-certificates

PS1

Cambia l'aspetto del tuo prompt.

Questo è un esempio

Root:

Utente normale:

Un, due e tre lavori in background:

Un lavoro in background, uno fermato e l'ultimo comando non ha terminato correttamente:

{% hint style="success" %} Impara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks
{% endhint %}