OnTheEdge

OnTheEdge — это небольшой исследовательский PoC для Windows, написанный на C, предназначенный для изучения данных, связанных с учётными данными, которые могут присутствовать в памяти процессов Microsoft Edge во время работы браузера. Проект предоставляет два варианта:

• Автономный исполняемый файл — предназначен для локального тестирования и исследований.
• BOF — предназначен для контролируемых лабораторных сред C2.

Отказ от ответственности: Этот проект предназначен только для авторизованных исследований в области безопасности, анализа вредоносного ПО, тестовых сред и образовательных целей. Не используйте его против систем или учётных записей без явного разрешения.

Вывод

Инструмент отображает информацию, обнаруженную во время сканирования памяти, в простом консольном формате. Пример:

================================================
                  OnTheEdge
================================================

[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found

Результаты зависят от версии Edge, структуры процесса, состояния браузера и содержимого, находящегося в памяти в данный момент. ![[test.png]] Протестировано на Windows 11 Pro

Ограничения

Сопоставление шаблонов на основе памяти по своей природе зависит от представления данных во время выполнения. Поэтому результаты могут различаться в зависимости от:

• Версии Microsoft Edge
• Состояния браузера
• Структуры процесса
• Пользовательской сессии
• Конфигурации профиля
• Изменений Edge во время выполнения