~/.bash_profile と ~/.bashrc は、シェルコマンドを含むシェルスクリプトです。これらのファイルは、環境が正しく設定されるように、新しいシェルが開いたとき、またはユーザーがログインしたときに、ユーザーのコンテキストで実行されます。 ~/.bash_profile はログインシェルに対して実行され、 ~/.bashrc は、対話型の非ログインシェルに対して実行されます。これは、ユーザーが（ユーザー名とパスワードを使用して）コンソールに（ローカルまたはリモートでSSHなどを使用して）ログインすると、 ~/.bash_profile スクリプトは、最初のコマンドプロンプトがユーザーに返される前に実行されます。 その後、新しいシェルが開かれるたびに、 ~/.bashrc スクリプトが実行されます。これにより、ユーザーは特定のコマンドをいつ実行するか、よりきめ細かく制御できます。これらのシェルスクリプトは、ローカルユーザーが独自の環境を構成するために書かれることを意図しています。

macOS Terminal.appは、新しいターミナルウィンドウが開かれるたびにデフォルトでログインシェルを実行するため、〜/ .bashrcの代わりに毎回〜/ .bash_profileを呼び出すという点で少し異なります。

攻撃者は、永続性を得るために、他のバイナリを実行するために使用される可能性がある任意のシェルコマンドを挿入することにより、これらのシェルスクリプトを悪用する可能性があります。 ユーザーがログインするか、新しいシェルを開くたびに、変更された〜/ .bash_profileおよび/または〜/ .bashrcスクリプトが実行されます。^[1]