O Projeto LaZagne !!!

Descrição

O projeto LaZagne é uma aplicação de código aberto usada para recuperar muitas senhas armazenadas em um computador local. Cada software armazena suas senhas usando diferentes técnicas (texto simples, APIs, algoritmos personalizados, bancos de dados, etc.). Esta ferramenta foi desenvolvida para encontrar essas senhas para os softwares mais comumente utilizados.

Este projeto foi adicionado ao pupy como um módulo de pós-exploração. O código Python será interpretado na memória sem tocar no disco e funciona em hosts Windows e Linux.

Executáveis independentes

Os executáveis independentes estão disponíveis aqui: https://github.com/AlessandroZ/LaZagne/releases/

Instalação

pip install -r requirements.txt

Uso

• Executar todos os módulos

laZagne.exe all

• Executar apenas um módulo específico

laZagne.exe browsers

• Executar apenas um script de software específico

laZagne.exe browsers -firefox

• Escrever todas as senhas encontradas em um arquivo (-oN para txt Normal, -oJ para Json, -oA para Todos). Nota: Se você tiver problemas para analisar resultados JSON escritos como strings de várias linhas, consulte isto.

laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop

• Obter ajuda

laZagne.exe -h
laZagne.exe browsers -h

• Alterar o nível de verbosidade (2 níveis diferentes)

laZagne.exe all -vv

• Modo silencioso (nada será impresso na saída padrão)

laZagne.exe all -quiet -oA

• Para descriptografar credenciais de domínio, pode ser feito especificando a senha do usuário do Windows. Caso contrário, tentará todas as senhas já encontradas como senhas do Windows.

laZagne.exe all -password ZapataVive

Nota: Para senhas de Wi-Fi \ Windows Secrets, execute com privilégios de administrador (Autenticação UAC / sudo)

Mac OS

Nota: No sistema Mac OS, sem a senha do usuário é muito difícil recuperar as senhas armazenadas no computador. Portanto, recomendo usar uma destas opções:

• Se você souber a senha do usuário, adicione-a na linha de comando

laZagne all --password SuperSecurePassword

• Você pode usar o modo interativo que exibirá uma caixa de diálogo ao usuário até que a senha esteja correta

laZagne all -i

Software suportado

Compilar

• Usando Pyinstaller

pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py

• Usando Nuitka

python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py

Para desenvolvedores

Por favor, consulte o wiki antes de abrir uma issue para entender como compilar o projeto ou desenvolver um novo módulo. https://github.com/AlessandroZ/LaZagne/wiki

Doação

Se você quiser apoiar meu trabalho fazendo uma doação, agradecerei muito:

• Via BTC: 16zJ9wTXU4f1qfMLiWvdY3woUHtEBxyriu
• Via Paypal: https://www.paypal.me/lazagneproject

Agradecimentos especiais

• Harmjoy for KeeThief
• n1nj4sec for his mimipy module
• Benjamin DELPY for mimikatz, which helps me to understand some Windows API.
• @skelsec for Pypykatz
• Moyix for Creddump
• N0fat for Chainbreaker
• Richard Moore for the AES module
• Todd Whiteman for the DES module
• mitya57 for secretstorage
• All contributors who help me on this project