jssngc/ontheedgePoC de recherche Windows en C qui analyse la mémoire du processus Microsoft Edge à la recherche de données liées aux identifiants, avec un exécutable autonome et une variante BOF pour les environnements de laboratoire C2.
OnTheEdge est un petit PoC de recherche Windows écrit en C pour étudier les données liées aux identifiants qui peuvent être présentes dans la mémoire des processus Microsoft Edge pendant que le navigateur est en cours d'exécution. Le projet propose deux variantes :
Avertissement : Ce projet est destiné exclusivement à la recherche en sécurité autorisée, à l'analyse de malwares, aux environnements de test et à un usage éducatif. Ne l'utilisez pas contre des systèmes ou des comptes sans autorisation explicite.
L'outil affiche les informations découvertes lors de l'analyse mémoire dans un format console simple. Exemple :
================================================
OnTheEdge
================================================
[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found
Les résultats dépendent de la version d'Edge, de la disposition des processus, de l'état du navigateur et du contenu actuellement présent en mémoire.
![[test.png]]
Testé sur Windows 11 Pro
La correspondance de motifs basée sur la mémoire dépend intrinsèquement de la représentation des données à l'exécution. Les résultats peuvent donc varier selon :