OnTheEdge

OnTheEdgeは、ブラウザの実行中にMicrosoft Edgeプロセスのメモリ内に存在する可能性のある認証情報関連データを調査するためにCで書かれた、小規模なWindows向けリサーチPoCです。 このプロジェクトは2つのバリアントを提供します:

• スタンドアロン実行ファイル — ローカルでのテストおよびリサーチを目的としています。
• BOF — 管理されたC2ラボ環境を目的としています。

免責事項: このプロジェクトは、許可されたセキュリティリサーチ、マルウェア解析、テスト環境、および教育目的でのみ使用されることを意図しています。明示的な許可なくシステムやアカウントに対して使用しないでください。

出力

このツールは、メモリスキャン中に発見された情報をシンプルなコンソール形式で表示します。 例:

================================================
                  OnTheEdge
================================================

[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found

結果はEdgeのバージョン、プロセスレイアウト、ブラウザの状態、および現在メモリ内に存在する内容に依存します。 ![[test.png]] Windows 11 Proでテスト済み

制限事項

メモリベースのパターンマッチングは、本質的にデータの実行時表現に依存します。 そのため、結果は以下に応じて変動する可能性があります:

• Microsoft Edgeのバージョン
• ブラウザの状態
• プロセスレイアウト
• ユーザーセッション
• プロファイル設定
• Edgeへの実行時の変更