Il Progetto LaZagne !!!

Descrizione

Il progetto LaZagne è un'applicazione open source utilizzata per recuperare molte password memorizzate su un computer locale. Ogni software memorizza le proprie password utilizzando diverse tecniche (testo semplice, API, algoritmi personalizzati, database, ecc.). Questo strumento è stato sviluppato con lo scopo di trovare queste password per il software più comunemente utilizzato.

Questo progetto è stato aggiunto a pupy come modulo post-exploitation. Il codice Python verrà interpretato in memoria senza toccare il disco e funziona su host Windows e Linux.

Esecutivi Standalone

Le versioni standalone sono ora disponibili qui: https://github.com/AlessandroZ/LaZagne/releases/

Installazione

pip install -r requirements.txt

Utilizzo

• Avvia tutti i moduli

laZagne.exe all

• Avvia solo un modulo specifico

laZagne.exe browsers

• Avvia solo uno script software specifico

laZagne.exe browsers -firefox

• Scrivi tutte le password trovate in un file (-oN per txt normale, -oJ per Json, -oA per tutti i formati). Nota: Se hai problemi a parsare i risultati JSON scritti come stringhe multilinea, controlla questo.

laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop

• Ottieni aiuto

laZagne.exe -h
laZagne.exe browsers -h

• Cambia la modalità di verbosità (2 livelli diversi)

laZagne.exe all -vv

• Modalità silenziosa (nulla verrà stampato sull'output standard)

laZagne.exe all -quiet -oA

• Per decifrare le credenziali di dominio, è possibile specificare la password utente di Windows. Altrimenti proverà tutte le password già trovate come password di Windows.

laZagne.exe all -password ZapataVive

Nota: Per le password WiFi / Windows Secrets, eseguilo con privilegi di amministratore (autenticazione UAC / sudo)

Mac OS

Nota: Su sistema Mac OS, senza la password utente è molto difficile recuperare le password memorizzate sul computer. Quindi, consiglio di utilizzare una di queste opzioni

• Se conosci la password utente, aggiungila nella riga di comando

laZagne all --password SuperSecurePassword

• Puoi utilizzare la modalità interattiva che mostrerà una finestra di dialogo all'utente fino a quando la password non sarà corretta

laZagne all -i

Software supportato

Compilazione

• Usando Pyinstaller

pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py

• Usando Nuitka

python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py

Per sviluppatori

Prima di aprire un problema, consulta il wiki per capire come compilare il progetto o sviluppare un nuovo modulo. https://github.com/AlessandroZ/LaZagne/wiki

Donazioni

Se vuoi supportare il mio lavoro con una donazione, lo apprezzerò molto:

• Via BTC: 16zJ9wTXU4f1qfMLiWvdY3woUHtEBxyriu
• Via Paypal: https://www.paypal.me/lazagneproject

Ringraziamenti speciali

• Harmjoy per KeeThief
• n1nj4sec per il suo modulo mimipy
• Benjamin DELPY per mimikatz, che mi ha aiutato a comprendere alcune API di Windows.
• @skelsec per Pypykatz
• Moyix per Creddump
• N0fat per Chainbreaker
• Richard Moore per il modulo AES
• Todd Whiteman per il modulo DES
• mitya57 per secretstorage
• Tutti i contributori che mi aiutano in questo progetto