LaZagne プロジェクト !!!

説明

__LaZagne プロジェクト__は、ローカルコンピュータに保存されている __多数のパスワードを取得__するために使用されるオープンソースアプリケーションです。 各ソフトウェアは異なる技術（平文、API、カスタムアルゴリズム、データベースなど）を使用してパスワードを保存します。このツールは、最も一般的に使用されるソフトウェアのこれらのパスワードを見つける目的で開発されました。

このプロジェクトは、pupy にポストエクスプロイテーションモジュールとして追加されました。Python コードはディスクに触れることなくメモリ内で解釈され、Windows および Linux ホストで動作します。

スタンドアロン

スタンドアロンはこちらで入手可能です: https://github.com/AlessandroZ/LaZagne/releases/

インストール

pip install -r requirements.txt

使い方

• すべてのモジュールを起動

laZagne.exe all

• 特定のモジュールのみを起動

laZagne.exe browsers

• 特定のソフトウェアスクリプトのみを起動

laZagne.exe browsers -firefox

• 見つかったすべてのパスワードをファイルに書き込む（-oN は通常のテキスト、-oJ は JSON、-oA はすべて）。 注: 複数行文字列として書き込まれた JSON 結果の解析に問題がある場合は、こちら を確認してください。

laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop

• ヘルプを表示

laZagne.exe -h
laZagne.exe browsers -h

• 冗長モードを変更（2つのレベル）

laZagne.exe all -vv

• クワイエットモード（標準出力に何も出力されない）

laZagne.exe all -quiet -oA

• ドメイン資格情報を復号するには、ユーザーの Windows パスワードを指定して実行できます。それ以外の場合は、既に見つかったすべてのパスワードを Windows パスワードとして試行します。

laZagne.exe all -password ZapataVive

注: Wi-Fi パスワード / Windows シークレットについては、管理者権限（UAC 認証 / sudo）で起動してください。

Mac OS

注: Mac OS システムでは、ユーザーパスワードなしでコンピュータに保存されたパスワードを取得するのは非常に困難です。 そのため、以下のいずれかのオプションを使用することをお勧めします。

• ユーザーパスワードを知っている場合は、コマンドラインに追加します。

laZagne all --password SuperSecurePassword

• パスワードが正しくなるまでユーザーにダイアログボックスを表示するインタラクティブモードを使用することもできます。

laZagne all -i

対応ソフトウェア

	Windows	Linux	Mac
Browsers	7Star Amigo Basilisk BlackHawk Brave Centbrowser Chedot Chrome Beta Chrome Canary Chromium Coccoc Comodo Dragon Comodo IceDragon Cyberfox DCBrowser Elements Browser Epic Privacy Browser Firefox Google Chrome Icecat K-Meleon Kometa Microsoft Edge Opera Opera GX Orbitum QQBrowser pale Moon SogouExplorer Sputnik Torch Uran Vivaldi Yandex	Brave Chromium Dissenter-Browser Firefox Google Chrome IceCat Microsoft Edge Opera SlimJet Vivaldi	Chrome Firefox
Chats	Pidgin Psi Skype	Pidgin Psi
Databases	DBVisualizer Postgresql Robomongo Squirrel SQLdevelopper	DBVisualizer Squirrel SQLdevelopper
Games	GalconFusion Kalypsomedia RogueTale Turba
Git	Git for Windows
Mails	Epyrus Interlink Outlook Thunderbird	Clawsmail Thunderbird
Maven	Maven Apache
Dumps from memory	Keepass Mimikatz method	System Password
Multimedia	EyeCON
PHP	Composer
SVN	Tortoise
Sysadmin	Apache Directory Studio CoreFTP CyberDuck FileZilla FileZilla Server FTPNavigator OpenSSH OpenVPN mRemoteNG KeePass Configuration Files (KeePass1, KeePass2) PuttyCM Rclone RDPManager VNC WinSCP Windows Subsystem for Linux	Apache Directory Studio AWS Docker Environnement variable FileZilla gFTP History files Shares SSH private keys KeePass Configuration Files (KeePassX, KeePass2) Grub Rclone
Wifi	Wireless Network	Network Manager WPA Supplicant
Internal mechanism passwords storage	Autologon MSCache Credential Files Credman DPAPI Hash Hashdump (LM/NT) LSA secret Vault Files	GNOME Keyring Kwallet Hashdump	Keychains Hashdump

コンパイル

• Pyinstaller を使用

pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py

• Nuitka を使用

python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py

開発者向け

プロジェクトのコンパイル方法や新しいモジュールの開発方法については、Issue を開く前に Wiki を参照してください。 https://github.com/AlessandroZ/LaZagne/wiki

寄付

寄付で私の仕事を支援していただけると、大変感謝いたします。

• BTC経由: 16zJ9wTXU4f1qfMLiWvdY3woUHtEBxyriu
• Paypal経由: https://www.paypal.me/lazagneproject

特別な感謝

• Harmjoy 氏による KeeThief の提供
• n1nj4sec 氏による mimipy モジュール
• Benjamin DELPY 氏による mimikatz（一部の Windows API の理解に役立ちました）
• @skelsec 氏による Pypykatz
• Moyix 氏による Creddump
• N0fat 氏による Chainbreaker
• Richard Moore 氏による AES モジュール
• Todd Whiteman 氏による DES モジュール
• mitya57 氏による secretstorage
• このプロジェクトを手伝ってくれたすべての 貢献者 の皆様