OnTheEdge

OnTheEdge는 브라우저가 실행되는 동안 Microsoft Edge 프로세스의 메모리에 존재할 수 있는 자격 증명 관련 데이터를 연구하기 위해 C로 작성된 소규모 Windows 연구용 PoC입니다. 이 프로젝트는 두 가지 변형을 제공합니다:

• 독립 실행형 실행 파일 — 로컬 테스트 및 연구용.
• BOF — 통제된 C2 실험실 환경용.

면책 조항: 이 프로젝트는 승인된 보안 연구, 악성코드 분석, 테스트 환경 및 교육용으로만 사용하도록 의도되었습니다. 명시적 승인 없이 시스템이나 계정에 대해 사용하지 마십시오.

출력

이 도구는 메모리 스캔 중 발견된 정보를 간단한 콘솔 형식으로 표시합니다. 예시:

================================================
                  OnTheEdge
================================================

[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found

결과는 Edge 버전, 프로세스 레이아웃, 브라우저 상태 및 현재 메모리에 존재하는 내용에 따라 달라집니다. ![[test.png]] Windows 11 Pro에서 테스트됨

제한 사항

메모리 기반 패턴 매칭은 본질적으로 데이터의 런타임 표현에 의존합니다. 따라서 결과는 다음에 따라 달라질 수 있습니다:

• Microsoft Edge 버전
• 브라우저 상태
• 프로세스 레이아웃
• 사용자 세션
• 프로필 구성
• Edge의 런타임 변경