OnTheEdge

OnTheEdge ist ein kleiner Windows-Forschungs-PoC, geschrieben in C, zur Untersuchung von anmeldeinformationsbezogenen Daten, die sich im Speicher von Microsoft Edge-Prozessen befinden können, während der Browser läuft. Das Projekt bietet zwei Varianten:

• Eigenständige ausführbare Datei — gedacht für lokale Tests und Forschung.
• BOF — gedacht für kontrollierte C2-Laborumgebungen.

Haftungsausschluss: Dieses Projekt ist ausschließlich für autorisierte Sicherheitsforschung, Malware-Analyse, Testumgebungen und Bildungszwecke gedacht. Verwenden Sie es nicht gegen Systeme oder Konten ohne ausdrückliche Autorisierung.

Ausgabe

Das Tool zeigt die während des Speicherscans entdeckten Informationen in einem einfachen Konsolenformat an. Beispiel:

================================================
                  OnTheEdge
================================================

[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found

Die Ergebnisse hängen von der Edge-Version, dem Prozesslayout, dem Browserzustand und den aktuell im Speicher vorhandenen Inhalten ab. ![[test.png]] Getestet auf Windows 11 Pro

Einschränkungen

Speicherbasierte Mustererkennung ist inhärent von der Laufzeitdarstellung der Daten abhängig. Die Ergebnisse können daher variieren, abhängig von:

• Microsoft Edge-Version
• Browserzustand
• Prozesslayout
• Benutzersitzung
• Profilkonfiguration
• Laufzeitänderungen an Edge