Edge-Dumper

Edge-Dumper 是一个用于在授权安全测试中从运行中的 Microsoft Edge 浏览器主进程内存中提取已保存凭据（URL、用户名、密码）的 Beacon Object File（BOF）工具。它基于内存扫描技术，不依赖文件系统读取、SQLite 解析或 DPAPI 解密，直接在 `msedge.exe` 进程可读内存中匹配凭证特征模式，并支持去重与跨用户会话提取（需管理员权限）。适用于红队评估、防御性暴露测试及实验室环境下的浏览器凭证安全验证场景。