🔪 Dismember

Dismember एक कमांड-लाइन टूलकिट है जो Linux के लिए है जिसका उपयोग सभी प्रक्रियाओं (या विशिष्ट प्रक्रियाओं) की मेमोरी को सामान्य रहस्यों और कस्टम नियमित अभिव्यक्तियों के लिए स्कैन करने के लिए किया जा सकता है, अन्य चीजों के साथ।

यह अंततः एक पूर्ण /proc टूलकिट बन जाएगा।

grep कमांड का उपयोग करके, यह सभी (सुलभ) प्रक्रियाओं की सभी मेमोरी में एक नियमित अभिव्यक्ति का मिलान कर सकता है। इसका उपयोग मेमोरी में संवेदनशील डेटा खोजने, किसी प्रक्रिया को उसकी मेमोरी में शामिल किसी चीज़ से पहचानने, या किसी प्रक्रिया की मेमोरी से दिलचस्प जानकारी प्राप्त करने के लिए किया जा सकता है।

scan कमांड के माध्यम से कई अंतर्निहित पैटर्न शामिल हैं, जो प्रभावी रूप से आपकी मशीन की मेमोरी पर एक गुप्त स्कैनर के रूप में काम करता है।

Dismember का उपयोग उन सभी प्रक्रियाओं की मेमोरी खोजने के लिए किया जा सकता है जिन तक इसकी पहुंच है, इसलिए इसे रूट के रूप में चलाना सबसे प्रभावी तरीका है।

प्रक्रियाओं को सूचीबद्ध करने, प्रक्रिया स्थिति और संबंधित जानकारी का पता लगाने, प्रक्रिया वृक्ष बनाने, और अधिक के लिए कमांड भी शामिल हैं।

मुख्य कमांड्स

उपयोगिता कमांड्स

स्थापना

नवीनतम रिलीज़ से एक बाइनरी प्राप्त करें और इसे अपने PATH में जोड़ें।

उपयोग उदाहरण

PID द्वारा किसी प्रक्रिया में एक पैटर्न खोजें

# प्रक्रिया 1234 के स्वामित्व वाली मेमोरी खोजें
dismember grep -p 1234 'the password is .*'

नाम द्वारा किसी प्रक्रिया में एक पैटर्न खोजें

# "nginx" नामक प्रक्रियाओं के स्वामित्व वाली मेमोरी में लॉगिन फॉर्म सबमिशन खोजें
dismember grep -n nginx 'username=liamg&password=.*'

सभी प्रक्रियाओं में एक पैटर्न खोजें

# सभी प्रक्रियाओं में एक GitHub API टोकन खोजें
dismember grep 'gh[pousr]_[0-9a-zA-Z]{36}'

सभी प्रक्रियाओं की मेमोरी में गुप्त जानकारी खोजें

# सभी सुलभ मेमोरी में सामान्य गुप्त जानकारी खोजें
dismember scan

सामान्य प्रश्न

क्या यह सारी जानकारी सिर्फ /proc में नहीं है?

काफी हद तक। Dismember ज्यादातर इसे पढ़ता और प्रस्तुत करता है। यदि आप grep whatever /proc/[pid]/blah से काम चला सकते हैं तो वह करें! मैंने इसे एक शैक्षिक अनुभव के रूप में बनाया क्योंकि मैं एक रात सो नहीं सका और देर रात तक proc मैन-पेज पढ़ता रहा (मैं एक अत्यंत रॉक 'एन' रोल जीवनशैली जीता हूं)। यह मौजूदा उपकरणों का प्रतिस्थापन नहीं है, लेकिन शायद यह उन्हें पूरक कर सकता है।

क्या आप जानते हैं कि संदर्भ से बाहर पढ़े जाने पर इनमें से कुछ कमांड कितने भयावह लगते हैं?

हाँ.