OnTheEdge

OnTheEdge é um pequeno PoC de pesquisa para Windows escrito em C para estudar dados relacionados a credenciais que podem estar presentes na memória dos processos do Microsoft Edge enquanto o navegador está em execução. O projeto fornece duas variantes:

• Executável autônomo — destinado a testes locais e pesquisa.
• BOF — destinado a ambientes de laboratório C2 controlados.

Aviso: Este projeto destina-se apenas a pesquisa de segurança autorizada, análise de malware, ambientes de teste e uso educacional. Não o utilize contra sistemas ou contas sem autorização explícita.

Saída

A ferramenta exibe as informações descobertas durante a varredura de memória usando um formato de console simples. Exemplo:

================================================
                  OnTheEdge
================================================

[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found

Os resultados dependem da versão do Edge, do layout do processo, do estado do navegador e do conteúdo atualmente presente na memória. ![[test.png]] Testado no Windows 11 Pro

Limitações

A correspondência de padrões baseada em memória depende inerentemente da representação dos dados em tempo de execução. Os resultados podem, portanto, variar dependendo de:

• Versão do Microsoft Edge
• Estado do navegador
• Layout do processo
• Sessão do usuário
• Configuração do perfil
• Alterações em tempo de execução no Edge