
브라우저, 이메일 클라이언트, 데이터베이스, 시스템 메커니즘 및 네트워크 서비스에서 저장된 비밀번호를 추출하여 보안 감사 및 사후 침투에 사용하는 크로스 플랫폼 자격 증명 복구 도구입니다.
__LaZagne 프로젝트__는 로컬 컴퓨터에 저장된 __수많은 비밀번호를 검색__하기 위한 오픈소스 애플리케이션입니다. 각 소프트웨어는 서로 다른 기술(평문, API, 사용자 정의 알고리즘, 데이터베이스 등)을 사용하여 비밀번호를 저장합니다. 이 도구는 가장 일반적으로 사용되는 소프트웨어에서 이러한 비밀번호를 찾기 위해 개발되었습니다.

이 프로젝트는 pupy에 사후 익스플로잇 모듈로 추가되었습니다. Python 코드는 디스크에 닿지 않고 메모리에서 해석되며 Windows 및 Linux 호스트에서 작동합니다.
단독 실행 파일은 여기에서 사용 가능합니다: https://github.com/AlessandroZ/LaZagne/releases/
pip install -r requirements.txt
laZagne.exe all
laZagne.exe browsers
laZagne.exe browsers -firefox
laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop
laZagne.exe -h
laZagne.exe browsers -h
laZagne.exe all -vv
laZagne.exe all -quiet -oA
laZagne.exe all -password ZapataVive
참고: Wi-Fi 비밀번호 / Windows 비밀 정보의 경우 관리자 권한(UAC 인증 / sudo)으로 실행하세요.
참고: Mac OS 시스템에서는 사용자 비밀번호 없이 컴퓨터에 저장된 비밀번호를 검색하기가 매우 어렵습니다. 따라서 다음 옵션 중 하나를 사용하는 것을 권장합니다.
laZagne all --password SuperSecurePassword
laZagne all -i
pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py
python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py
이슈를 열기 전에 위키를 참조하여 프로젝트 컴파일 방법이나 새 모듈 개발 방법을 이해하세요. https://github.com/AlessandroZ/LaZagne/wiki
제 작업을 지원하고 싶다면 기부해 주시면 정말 감사하겠습니다.
| Windows | Linux | Mac |
|---|
| 브라우저 | 7Star Amigo Basilisk BlackHawk Brave Centbrowser Chedot Chrome Beta Chrome Canary Chromium Coccoc Comodo Dragon Comodo IceDragon Cyberfox DCBrowser Elements Browser Epic Privacy Browser Firefox Google Chrome Icecat K-Meleon Kometa Microsoft Edge Opera Opera GX Orbitum QQBrowser pale Moon SogouExplorer Sputnik Torch Uran Vivaldi Yandex | Brave Chromium Dissenter-Browser Firefox Google Chrome IceCat Microsoft Edge Opera SlimJet Vivaldi | Chrome Firefox |
| 채팅 | Pidgin Psi Skype | Pidgin Psi | |
| 데이터베이스 | DBVisualizer Postgresql Robomongo Squirrel SQLdevelopper | DBVisualizer Squirrel SQLdevelopper | |
| 게임 | GalconFusion Kalypsomedia RogueTale Turba | ||
| Git | Git for Windows | ||
| 메일 | Epyrus Interlink Outlook Thunderbird | Clawsmail Thunderbird | |
| Maven | Maven Apache | ||
| 메모리 덤프 | Keepass Mimikatz method | System Password | |
| 멀티미디어 | EyeCON | ||
| PHP | Composer | ||
| SVN | Tortoise | ||
| 시스템 관리 | Apache Directory Studio CoreFTP CyberDuck FileZilla FileZilla Server FTPNavigator OpenSSH OpenVPN mRemoteNG KeePass Configuration Files (KeePass1, KeePass2) PuttyCM Rclone RDPManager VNC WinSCP Windows Subsystem for Linux | Apache Directory Studio AWS Docker Environnement variable FileZilla gFTP History files Shares SSH private keys KeePass Configuration Files (KeePassX, KeePass2) Grub Rclone | |
| Wi-Fi | Wireless Network | Network Manager WPA Supplicant | |
| 내부 메커니즘 비밀번호 저장소 | Autologon MSCache Credential Files Credman DPAPI Hash Hashdump (LM/NT) LSA secret Vault Files | GNOME Keyring Kwallet Hashdump | Keychains Hashdump |