rek7/mxtractmXtract - 메모리 추출기 및 분석기
mXtract는 메모리를 분석하고 덤프하는 오픈소스 리눅스 기반 도구입니다. 침투 테스트 도구로 개발되었으며, 주 목적은 정규식을 사용하여 메모리에서 개인 키, IP, 비밀번호를 스캔하는 것입니다. 기억하세요, 결과는 정규식의 질에 달려 있습니다.
간단한 IP 정규식으로 상세 출력 모드에서 스캔, 모든 데이터 세그먼트 스캔, 프로세스 정보 표시 및 환경 파일 스캔.
간단한 IP 정규식으로 상세 출력 모드에서 스캔, 힙과 스택만 스캔, 프로세스 정보 표시 및 환경 파일 스캔.
상세 출력 없이 간단한 IP 정규식으로 스캔, 프로세스 정보 표시 및 환경 파일 스캔.
대부분의 리눅스 환경에서 사용자는 프로세스의 메모리에 접근할 수 있으며, 이를 통해 공격자는 자격 증명, 개인 키 또는 프로그램이 평문으로 처리하는 숨겨져야 할 모든 것을 수집할 수 있습니다.
git clone https://github.com/rek7/mXtractcd mXtract && sh compile.sh이렇게 하면 bin/ 디렉토리가 생성되고 바이너리가 mxtract로 컴파일됩니다.
$ ./mxtract -h
__ ___ _ { V1.2 }
_ __ ___ \ \/ / |_ _ __ __ _ ___| |_
| '_ ` _ \ \ /| __| '__/ _` |/ __| __|
| | | | | |/ \| |_| | | (_| | (__| |_
|_| |_| |_/_/\_\\__|_| \__,_|\___|\__| https://github.com/rek7/mXtract
Usage: ./mxtract [args]
General:
-v Enable Verbose Output
-s Suppress Banner
-h Help
-c Suppress Colored Output
Target and Regex:
-i Show Detailed Process/User Info
-a Scan all Memory Ranges not just Heap/Stack
-e Scan Process Environment Files
-w Check if Memory Range is Writable
-r= Regex Database to Use
-p= Specify Single PID to Scan
Output:
-x Format Regex Results to XML
-r Format Regex Results to an HTML Document
-wm Write Raw Memory to File Default Directory is: 'pid/'
-wi Write Process Info to Beginning of File (Used in Conjunction with -wm)
-wr Write Regex Output to File (Will Appear in the Output Directory)
-f= Regex Results Filename Default is: 'regex_results.txt'
-d= Custom Ouput Directory
Either -r= or -wm needed
$ ./mxtract -wm -wr -e -i -d=/tmp/output/ -r=example_regexes.db