Проект LaZagne !!!

Описание

Проект LaZagne — это приложение с открытым исходным кодом, используемое для извлечения множества паролей, хранящихся на локальном компьютере. Каждое программное обеспечение хранит свои пароли, используя различные методы (открытый текст, API, пользовательские алгоритмы, базы данных и т.д.). Этот инструмент был разработан для поиска этих паролей для наиболее часто используемого ПО.

Этот проект был добавлен в pupy в качестве модуля пост-эксплуатации. Код Python будет интерпретироваться в памяти, не касаясь диска, и работает на хостах Windows и Linux.

Автономные сборки

Автономные сборки теперь доступны здесь: https://github.com/AlessandroZ/LaZagne/releases/

Установка

pip install -r requirements.txt

Использование

• Запуск всех модулей

laZagne.exe all

• Запуск только определённого модуля

laZagne.exe browsers

• Запуск только определённого скрипта программного обеспечения

laZagne.exe browsers -firefox

• Запись всех найденных паролей в файл (-oN для обычного txt, -oJ для Json, -oA для всех). Примечание: Если у вас возникают проблемы с разбором результатов JSON, записанных в виде многострочных строк, проверьте это.

laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop

• Получить справку

laZagne.exe -h
laZagne.exe browsers -h

• Изменить уровень подробности (2 различных уровня)

laZagne.exe all -vv

• Тихий режим (ничего не будет выводиться в стандартный вывод)

laZagne.exe all -quiet -oA

• Для расшифровки учётных данных домена можно указать пароль пользователя Windows. В противном случае будут перебираться все уже найденные пароли как пароли Windows.

laZagne.exe all -password ZapataVive

Примечание: Для паролей Wi-Fi \ Windows Secrets запускайте с правами администратора (UAC Authentication / sudo)

Mac OS

Примечание: В системе Mac OS без пароля пользователя очень сложно извлечь пароли, хранящиеся на компьютере. Поэтому я рекомендую использовать один из этих вариантов

• Если вы знаете пароль пользователя, добавьте его в командную строку

laZagne all --password SuperSecurePassword

• Вы можете использовать интерактивный режим, который будет отображать диалоговое окно пользователю до тех пор, пока пароль не будет введён правильно

laZagne all -i

Поддерживаемое программное обеспечение

Компиляция

• Используя Pyinstaller

pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py

• Используя Nuitka

python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py

Для разработчиков

Пожалуйста, обратитесь к вики проекта перед открытием вопроса, чтобы понять, как скомпилировать проект или разработать новый модуль. https://github.com/AlessandroZ/LaZagne/wiki

Пожертвование

Если вы хотите поддержать мою работу пожертвованием, я буду очень признателен:

• Via BTC: 16zJ9wTXU4f1qfMLiWvdY3woUHtEBxyriu
• Via Paypal: https://www.paypal.me/lazagneproject

Особая благодарность

• Harmjoy за KeeThief
• n1nj4sec за его модуль mimipy
• Benjamin DELPY за mimikatz, который помог мне понять некоторые Windows API.
• @skelsec за Pypykatz
• Moyix за Creddump
• N0fat за Chainbreaker
• Richard Moore за модуль AES
• Todd Whiteman за модуль DES
• mitya57 за secretstorage
• Все участники, которые помогли мне в этом проекте