:knife: 扫描内存以查找秘密等信息。也许最终会有一个完整的 /proc 工具包。
hocho: Dismember Dismember 是一个适用于 Linux 的命令行工具包,可用于扫描所有进程(或特定进程)的内存,查找常见的秘密和自定义的正则表达式等。它最终将成为一个完整的 /proc 工具包。使用 grep 命令,可以在所有进程的内存中匹配正则表达式。这可以用来查找内存中的敏感数据,通过在内存中包含的某些内容识别进程,或者对进程的内存进行查询,以获取有趣的信息。scan 命令中包含了许多内置模式,这些模式实际上可以作为机器上的内存中的秘密扫描器使用。
Dismember 可以用来搜索它可以访问的所有进程的内存,因此以 root 权限运行它是最有效的方法。 此外,还包含了用于列出进程、探索进程状态和相关信息、绘制进程树等的命令。
| 命令 | 描述 |
暂无开放 Issues，或尚未同步最近议题。