🔪 Dismember

Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。

最終的には完全な /proc ツールキットになる予定です。

grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。

scan コマンドには多くの組み込みパターンが含まれており、実質的にマシンのメモリに対する秘密情報スキャナーとして機能します。

Dismemberはアクセス権を持つすべてのプロセスのメモリを検索できるため、rootとして実行するのが最も効果的です。

プロセス一覧の表示、プロセスの状態や関連情報の調査、プロセスツリーの描画などのコマンドも含まれています...

メインコマンド

ユーティリティコマンド

インストール

最新リリース からバイナリを取得し、PATHに追加してください。

使用例

PIDでプロセス内のパターンを検索

# search memory owned by process 1234
dismember grep -p 1234 'the password is .*'

プロセス名でパターンを検索

# search memory owned by processes named "nginx" for a login form submission
dismember grep -n nginx 'username=liamg&password=.*'

全プロセスでパターンを検索

# find a github api token across all processes
dismember grep 'gh[pousr]_[0-9a-zA-Z]{36}'

全プロセスでメモリ内の秘密情報を検索

# search all accessible memory for common secrets
dismember scan

FAQ

この情報はすべて /proc にあるだけではないのですか？

だいたいそうです。Dismemberはほとんどそれを読み取って表示しているだけです。grep whatever /proc/[pid]/blah で済むなら、それでやってください！ ある夜眠れず、遅くまで proc のマニュアルページを読んでいたという教育的な経験から作りました（私は非常にロックな生活を送っています）。既存のツールの代替ではなく、補完できるかもしれません。

これらのコマンドのいくつかが文脈を無視するとどれほど恐ろしく見えるか、あなたは知っていますか？

Yes.