Le Projet LaZagne !!!

Description

Le projet LaZagne est une application open source utilisée pour récupérer un grand nombre de mots de passe stockés sur un ordinateur local. Chaque logiciel stocke ses mots de passe en utilisant différentes techniques (texte brut, API, algorithmes personnalisés, bases de données, etc.). Cet outil a été développé dans le but de trouver ces mots de passe pour les logiciels les plus couramment utilisés.

Ce projet a été ajouté à pupy en tant que module de post-exploitation. Le code Python sera interprété en mémoire sans toucher au disque et fonctionne sur les hôtes Windows et Linux.

Versions autonomes

Les versions autonomes sont maintenant disponibles ici : https://github.com/AlessandroZ/LaZagne/releases/

Installation

pip install -r requirements.txt

Utilisation

• Lancer tous les modules

laZagne.exe all

• Lancer uniquement un module spécifique

laZagne.exe browsers

• Lancer uniquement un script logiciel spécifique

laZagne.exe browsers -firefox

• Écrire tous les mots de passe trouvés dans un fichier (-oN pour txt normal, -oJ pour Json, -oA pour Tout). Note : Si vous avez des problèmes pour analyser les résultats JSON écrits sous forme de chaînes multilignes, consultez ceci.

laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop

• Obtenir de l'aide

laZagne.exe -h
laZagne.exe browsers -h

• Changer le mode de verbosité (2 niveaux différents)

laZagne.exe all -vv

• Mode silencieux (rien ne sera imprimé sur la sortie standard)

laZagne.exe all -quiet -oA

• Pour déchiffrer les identifiants de domaine, vous pouvez spécifier le mot de passe Windows de l'utilisateur. Sinon, il essayera tous les mots de passe déjà trouvés comme mots de passe Windows.

laZagne.exe all -password ZapataVive

Note : Pour les mots de passe WiFi \ Secrets Windows, lancez-le avec les privilèges d'administrateur (authentification UAC / sudo)

Mac OS

Note : Sous Mac OS, sans le mot de passe de l'utilisateur, il est très difficile de récupérer les mots de passe stockés sur l'ordinateur. Donc, je recommande d'utiliser l'une de ces options

• Si vous connaissez le mot de passe de l'utilisateur, ajoutez-le dans la ligne de commande

laZagne all --password SuperSecurePassword

• Vous pouvez utiliser le mode interactif qui affichera une boîte de dialogue à l'utilisateur jusqu'à ce que le mot de passe soit correct

laZagne all -i

Logiciels supportés

Compilation

• En utilisant Pyinstaller

pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py

• En utilisant Nuitka

python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py

Pour les développeurs

Veuillez vous référer au wiki avant d'ouvrir une issue pour comprendre comment compiler le projet ou développer un nouveau module. https://github.com/AlessandroZ/LaZagne/wiki

Donation

Si vous souhaitez soutenir mon travail en faisant un don, je l'apprécierais beaucoup :

• Via BTC : 16zJ9wTXU4f1qfMLiWvdY3woUHtEBxyriu
• Via Paypal : https://www.paypal.me/lazagneproject

Remerciements spéciaux

• Harmjoy pour KeeThief
• n1nj4sec pour son mimipy module
• Benjamin DELPY pour mimikatz, qui m'aide à comprendre certaines API Windows.
• @skelsec pour Pypykatz
• Moyix pour Creddump
• N0fat pour Chainbreaker
• Richard Moore pour le module AES
• Todd Whiteman pour le module DES
• mitya57 pour secretstorage
• Tous les contributeurs qui m'ont aidé sur ce projet