OnTheEdge

OnTheEdge es una pequeña PoC de investigación para Windows escrita en C para estudiar datos relacionados con credenciales que pueden estar presentes en la memoria de los procesos de Microsoft Edge mientras el navegador está en ejecución. El proyecto proporciona dos variantes:

• Ejecutable independiente — destinado a pruebas locales e investigación.
• BOF — destinado a entornos de laboratorio C2 controlados.

Descargo de responsabilidad: Este proyecto está destinado únicamente a investigación de seguridad autorizada, análisis de malware, entornos de prueba y uso educativo. No lo utilice contra sistemas o cuentas sin autorización explícita.

Salida

La herramienta muestra la información descubierta durante el escaneo de memoria utilizando un formato de consola simple. Ejemplo:

================================================
                  OnTheEdge
================================================

[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found

Los resultados dependen de la versión de Edge, la disposición de los procesos, el estado del navegador y el contenido presente actualmente en la memoria. ![[test.png]] Probado en Windows 11 Pro

Limitaciones

La coincidencia de patrones basada en memoria depende inherentemente de la representación en tiempo de ejecución de los datos. Por lo tanto, los resultados pueden variar según:

• Versión de Microsoft Edge
• Estado del navegador
• Disposición de los procesos
• Sesión del usuario
• Configuración del perfil
• Cambios en tiempo de ejecución de Edge