🔪 Dismember

Dismember é um conjunto de ferramentas de linha de comando para Linux que pode ser usado para escanear a memória de todos os processos (ou de processos específicos) em busca de segredos comuns e expressões regulares personalizadas, entre outras coisas.

Ele eventualmente se tornará um kit de ferramentas completo do /proc.

Usando o comando grep, ele pode combinar uma expressão regular em toda a memória de todos os processos (acessíveis). Isso pode ser usado para encontrar dados sensíveis na memória, identificar um processo por algo incluído em sua memória, ou interrogar a memória de um processo em busca de informações interessantes.

Existem muitos padrões embutidos incluídos através do comando scan, que efetivamente funciona como um scanner de segredos contra a memória da sua máquina.

Dismember pode ser usado para pesquisar a memória de todos os processos aos quais tem acesso, então executá-lo como root é o método mais eficaz.

Comandos também estão incluídos para listar processos, explorar o status do processo e informações relacionadas, desenhar árvores de processos, e mais...

Comandos Principais

Comandos Utilitários

Instalação

Pegue um binário da última versão e adicione ao seu PATH.

Exemplos de Uso

Pesquisar um padrão em um processo por PID

# search memory owned by process 1234
dismember grep -p 1234 'the password is .*'

Pesquisar um padrão em um processo por nome

# search memory owned by processes named "nginx" for a login form submission
dismember grep -n nginx 'username=liamg&password=.*'

Pesquisar um padrão em todos os processos

# find a github api token across all processes
dismember grep 'gh[pousr]_[0-9a-zA-Z]{36}'

Pesquisar segredos na memória em todos os processos

# search all accessible memory for common secrets
dismember scan

FAQ

Essa informação não está toda apenas no /proc?

Basicamente sim. O Dismember apenas lê e apresenta isso na maior parte. Se você pode usar grep whatever /proc/[pid]/blah, vá em frente! Eu construí isso como uma experiência educacional porque não consegui dormir uma noite e fiquei acordado até tarde lendo as páginas de manual do proc (eu levo um estilo de vida extremamente rock 'n' roll). Não é um substituto para ferramentas existentes, mas talvez possa complementá-las.

Você sabe o quão horríveis alguns desses comandos parecem quando lidos fora de contexto?

Sim.