工具介绍

Dismember是一款针对Linux内存安全的测试与扫描工具，该工具本质上是一个基于命令行的工具，专为Linux操作系统而设计，可以帮助广大研究人员扫描Linux系统上的所有进程，并尝试从中搜索常见的敏感信息或自定义的正则表达式匹配项。

该工具基于Go语言开发，目前仍在积极开发阶段，之后可能会升级为一个完整的渗透测试工具。

工具命令

工具使用

通过PID搜索进程中的某个模式匹配

#搜索进程8012（PID）中的内存信息：
dismember grep -p 8012 'passwd.*'

通过进程名称搜索进程中的某个模式匹配

#搜索进程“redis”的内存相关信息：
dismember grep -n redis 'key.*'

搜索所有进程中的某个模式匹配

#搜索所有进程中的GitHub API令牌：
dismember grep 'gh[pousr]_[0-9a-zA-Z]{36}'

搜索所有进程中的内存敏感信息

#搜索所有可访问进程内存中的常见敏感信息：
dismember scan

工具演示

项目地址:

https://github.com/liamg/dismember

或微信公众号回复"DIS1128"下载

精彩推荐

Arsenal快速部署Bug Bounty

windows日志分析

微信小程序抓包测试

免责声明 

合一安全提供的资源仅供学习，利⽤本公众号合一安全所提供的信息⽽造成的任何直接或者间接的后果及损失，均由使⽤者本⼈负责，公众号合一安全及作者不为此承担任何责任，一旦造成后果请⾃⾏承担责任！合一安全部分内容及图片源自网络转载，版权归作者及授权人所有，若您发现有侵害您的权利，请联系我们进行删除处理。谢谢 !