OnTheEdge

OnTheEdge هو إثبات مفهوم بحثي صغير لنظام Windows مكتوب بلغة C لدراسة البيانات المتعلقة ببيانات الاعتماد التي قد تكون موجودة في ذاكرة عمليات Microsoft Edge أثناء تشغيل المتصفح. يوفر المشروع نسختين:

• ملف تنفيذي مستقل — مخصص للاختبار المحلي والبحث.
• BOF — مخصص لبيئات مختبر C2 الخاضعة للرقابة.

إخلاء المسؤولية: هذا المشروع مخصص للبحث الأمني المصرح به، وتحليل البرمجيات الخبيثة، وبيئات الاختبار، والاستخدام التعليمي فقط. لا تستخدمه ضد أنظمة أو حسابات دون تصريح صريح.

Output

تعرض الأداة المعلومات المكتشفة أثناء فحص الذاكرة باستخدام تنسيق وحدة تحكم بسيط. مثال:

================================================
                  OnTheEdge
================================================

[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found

تعتمد النتائج على إصدار Edge، وتخطيط العملية، وحالة المتصفح، والمحتويات الموجودة حاليًا في الذاكرة. ![[test.png]] تم اختباره على Windows 11 Pro

Limitations

يعتمد مطابقة الأنماط القائمة على الذاكرة بطبيعتها على التمثيل وقت التشغيل للبيانات. لذلك قد تختلف النتائج اعتمادًا على:

• إصدار Microsoft Edge
• حالة المتصفح
• تخطيط العملية
• جلسة المستخدم
• تكوين الملف الشخصي
• التغييرات وقت التشغيل على Edge