¡¡¡El Proyecto LaZagne !!!

Descripción

El proyecto LaZagne es una aplicación de código abierto utilizada para recuperar muchas contraseñas almacenadas en un ordenador local. Cada software almacena sus contraseñas utilizando diferentes técnicas (texto plano, APIs, algoritmos personalizados, bases de datos, etc.). Esta herramienta ha sido desarrollada con el propósito de encontrar estas contraseñas para los programas de uso más común.

Este proyecto ha sido añadido a pupy como un módulo de post-explotación. El código Python se interpretará en memoria sin tocar el disco y funciona en sistemas Windows y Linux.

Ejecutables independientes

Los ejecutables independientes ya están disponibles aquí: https://github.com/AlessandroZ/LaZagne/releases/

Instalación

pip install -r requirements.txt

Uso

• Ejecutar todos los módulos

laZagne.exe all

• Ejecutar solo un módulo específico

laZagne.exe browsers

• Ejecutar solo un script de software específico

laZagne.exe browsers -firefox

• Escribir todas las contraseñas encontradas en un archivo (-oN para txt normal, -oJ para Json, -oA para Todo). Nota: Si tienes problemas para analizar los resultados JSON escritos como cadenas de varias líneas, consulta esto.

laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop

• Obtener ayuda

laZagne.exe -h
laZagne.exe browsers -h

• Cambiar el modo de verbosidad (2 niveles diferentes)

laZagne.exe all -vv

• Modo silencioso (no se imprimirá nada en la salida estándar)

laZagne.exe all -quiet -oA

• Para descifrar credenciales de dominio, se puede hacer especificando la contraseña de Windows del usuario. De lo contrario, intentará todas las contraseñas ya encontradas como contraseñas de Windows.

laZagne.exe all -password ZapataVive

Nota: Para contraseñas wifi \ Windows Secrets, ejecútelo con privilegios de administrador (Autenticación UAC / sudo)

Mac OS

Nota: En el sistema Mac OS, sin la contraseña del usuario es muy difícil recuperar las contraseñas almacenadas en el ordenador. Por lo tanto, recomiendo usar una de estas opciones

• Si conoces la contraseña del usuario, agrégala en la línea de comandos

laZagne all --password SuperSecurePassword

• Puedes usar el modo interactivo que mostrará un cuadro de diálogo al usuario hasta que la contraseña sea correcta

laZagne all -i

Software compatible

Compilación

• Usando Pyinstaller

pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py

• Usando Nuitka

python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py

Para desarrolladores

Consulta la wiki antes de abrir un issue para entender cómo compilar el proyecto o desarrollar un nuevo módulo. https://github.com/AlessandroZ/LaZagne/wiki

Donación

Si deseas apoyar mi trabajo haciendo una donación, lo agradeceré mucho:

• Mediante BTC: 16zJ9wTXU4f1qfMLiWvdY3woUHtEBxyriu
• Mediante PayPal: https://www.paypal.me/lazagneproject

Agradecimientos especiales

• Harmjoy por KeeThief
• n1nj4sec por su módulo mimipy
• Benjamin DELPY por mimikatz, que me ayudó a entender algunas API de Windows.
• @skelsec por Pypykatz
• Moyix por Creddump
• N0fat por Chainbreaker
• Richard Moore por el módulo AES
• Todd Whiteman por el módulo DES
• mitya57 por secretstorage
• Todos los contribuyentes que me ayudaron en este proyecto