OnTheEdge

OnTheEdge 是一个用 C 编写的小型 Windows 研究 PoC，用于研究浏览器运行期间 Microsoft Edge 进程内存中可能存在的凭据相关数据。 该项目提供两个变体：

• 独立可执行文件 — 用于本地测试和研究。
• BOF — 用于受控的 C2 实验室环境。

免责声明： 本项目仅用于经授权的安全研究、恶意软件分析、测试环境和教育用途。请勿在未经明确授权的系统或账户上使用它。

输出

该工具以简单的控制台格式显示内存扫描过程中发现的信息。 示例：

================================================
                  OnTheEdge
================================================

[*] looking for msedge.exe processes...
[+] found 9 msedge.exe process(es)
[*] checking PID 9164...
[+] 1 credential(s) found

结果取决于 Edge 版本、进程布局、浏览器状态以及当前内存中存在的内容。 ![[test.png]] 已在 Windows 11 Pro 上测试

限制

基于内存的模式匹配本质上依赖于数据的运行时表示。 因此，结果可能因以下因素而异：

• Microsoft Edge 版本
• 浏览器状态
• 进程布局
• 用户会话
• 配置文件配置
• Edge 的运行时更改