🔪 Dismember

Dismember 是一个用于 Linux 的命令行工具包，可用于扫描所有（或特定）进程的内存，查找常见秘密和自定义正则表达式等内容。

最终它将成为一个完整的 /proc 工具包。

使用 grep 命令，它可以在所有（可访问的）进程的内存中匹配正则表达式。这可以用于在内存中查找敏感数据，通过进程内存中包含的内容来识别进程，或者从进程内存中查询有趣的信息。

通过 scan 命令内置了许多模式，它实际上就像一个针对您机器内存的秘密扫描器。

Dismember 可以搜索它有权访问的所有进程的内存，因此以 root 身份运行是最有效的方式。

还包括列出进程、查看进程状态及相关信息、绘制进程树等命令……

主要命令

实用命令

安装

从最新版本获取二进制文件并将其添加到您的路径中。

使用示例

按 PID 在进程中搜索模式

# 搜索进程 1234 拥有的内存
dismember grep -p 1234 'the password is .*'

按名称在进程中搜索模式

# 在名为 "nginx" 的进程内存中搜索登录表单提交
dismember grep -n nginx 'username=liamg&password=.*'

在所有进程中搜索模式

# 在所有进程中查找 GitHub API 令牌
dismember grep 'gh[pousr]_[0-9a-zA-Z]{36}'

在所有进程中搜索内存中的秘密

# 搜索所有可访问内存中的常见秘密
dismember scan

FAQ

这些信息不都在 /proc 里吗？

差不多。Dismember 大部分情况下只是读取并呈现它们。如果你能直接用 grep whatever /proc/[pid]/blah 搞定，那就用吧！我构建这个工具是出于学习目的，因为有一天晚上我睡不着，熬夜阅读了 proc 的手册页（我的生活极其摇滚）。它并不是现有工具的替代品，但或许可以成为它们的补充。

你知道其中一些命令在脱离上下文时读起来有多恐怖吗？

知道。