Das LaZagne-Projekt !!!

Beschreibung

Das LaZagne-Projekt ist eine Open-Source-Anwendung, die dazu dient, viele Passwörter zu extrahieren, die auf einem lokalen Computer gespeichert sind. Jede Software speichert ihre Passwörter mit unterschiedlichen Methoden (Klartext, APIs, benutzerdefinierte Algorithmen, Datenbanken usw.). Dieses Tool wurde entwickelt, um diese Passwörter für die am häufigsten verwendete Software zu finden.

Dieses Projekt wurde zu pupy als Post-Exploitation-Modul hinzugefügt. Python-Code wird im Speicher interpretiert, ohne die Festplatte zu berühren, und es funktioniert unter Windows und Linux.

Eigenständige Versionen

Eigenständige Versionen sind jetzt hier verfügbar: https://github.com/AlessandroZ/LaZagne/releases/

Installation

pip install -r requirements.txt

Verwendung

• Alle Module starten

laZagne.exe all

• Nur ein bestimmtes Modul starten

laZagne.exe browsers

• Nur ein bestimmtes Software-Skript starten

laZagne.exe browsers -firefox

• Alle gefundenen Passwörter in eine Datei schreiben (-oN für Normal txt, -oJ für Json, -oA für Alle). Hinweis: Wenn Sie Probleme beim Parsen von JSON-Ergebnissen haben, die als mehrzeilige Zeichenfolgen geschrieben sind, lesen Sie dies.

laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop

• Hilfe anzeigen

laZagne.exe -h
laZagne.exe browsers -h

• Ausführlichkeitsmodus ändern (2 verschiedene Stufen)

laZagne.exe all -vv

• Ruhig-Modus (nichts wird auf der Standardausgabe ausgegeben)

laZagne.exe all -quiet -oA

• Um Domänenanmeldeinformationen zu entschlüsseln, kann das Windows-Benutzerpasswort angegeben werden. Andernfalls werden alle bereits gefundenen Passwörter als Windows-Passwörter ausprobiert.

laZagne.exe all -password ZapataVive

Hinweis: Für WLAN-Passwörter \ Windows-Geheimnisse starten Sie es mit Administratorrechten (UAC-Authentifizierung / sudo)

Mac OS

Hinweis: Unter Mac OS ist es ohne das Benutzerpasswort sehr schwierig, auf dem Computer gespeicherte Passwörter abzurufen. Daher empfehle ich eine dieser Optionen:

• Wenn Sie das Benutzerpasswort kennen, fügen Sie es in der Befehlszeile hinzu

laZagne all --password SuperSecurePassword

• Sie können den interaktiven Modus verwenden, der ein Dialogfeld anzeigt, bis das Passwort korrekt eingegeben wurde

laZagne all -i

Unterstützte Software

Kompilieren

• Mit Pyinstaller

pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py

• Mit Nuitka

python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py

Für Entwickler

Bitte lesen Sie das Wiki, bevor Sie ein Issue öffnen, um zu verstehen, wie das Projekt kompiliert oder ein neues Modul entwickelt wird. https://github.com/AlessandroZ/LaZagne/wiki

Spende

Wenn Sie meine Arbeit durch eine Spende unterstützen möchten, würde ich mich sehr freuen:

• Über BTC: 16zJ9wTXU4f1qfMLiWvdY3woUHtEBxyriu
• Über Paypal: https://www.paypal.me/lazagneproject

Besonderer Dank

• Harmjoy für KeeThief
• n1nj4sec für sein mimipy-Modul
• Benjamin DELPY für mimikatz, der mir geholfen hat, einige Windows-APIs zu verstehen.
• @skelsec für Pypykatz
• Moyix für Creddump
• N0fat für Chainbreaker
• Richard Moore für das AES-Modul
• Todd Whiteman für das DES-Modul
• mitya57 für secretstorage
• Alle Mitwirkenden, die mir bei diesem Projekt geholfen haben.