Что это такое?
LaZagne — это инструмент с открытым исходным кодом, который извлекает пароли, сохранённые локально на компьютере, путём обратного инжиниринга способа хранения в каждой программе (открытый текст, API, собственные алгоритмы, базы данных и т. д.).
LaZagne — это инструмент с открытым исходным кодом, который извлекает пароли, сохранённые локально на компьютере, путём обратного инжиниринга способа хранения в каждой программе (открытый текст, API, собственные алгоритмы, базы данных и т. д.).Это приложение с графическим интерфейсом или инструмент командной строки?Это инструмент командной строки на Python, который запускается модуль за модулем из терминала; он также существует как постэксплуатационный модуль для фреймворка pupy.
Это инструмент командной строки на Python, который запускается модуль за модулем из терминала; он также существует как постэксплуатационный модуль для фреймворка pupy.Как его запустить?Запускайте из исходного кода через Python или скачайте готовый автономный исполняемый файл; можно запустить сразу все модули, один конкретный модуль или скрипт отдельной программы, а результаты записать в файл с помощью -oN, -oJ или -oA.
Запускайте из исходного кода через Python или скачайте готовый автономный исполняемый файл; можно запустить сразу все модули, один конкретный модуль или скрипт отдельной программы, а результаты записать в файл с помощью -oN, -oJ или -oA.Нужны ли мне права администратора для всего?Большинство модулей работают от обычного пользователя, но пароли Wi-Fi и Windows Secrets требуют прав администратора (UAC или sudo), а расшифровка доменных учётных данных требует пароля пользователя Windows.
Большинство модулей работают от обычного пользователя, но пароли Wi-Fi и Windows Secrets требуют прав администратора (UAC или sudo), а расшифровка доменных учётных данных требует пароля пользователя Windows.Хорошо ли это работает на macOS?На macOS без пароля для входа пользователя он работает значительно хуже; автор рекомендует передавать его через командную строку или использовать интерактивный режим, который запрашивает пароль у пользователя.
На macOS без пароля для входа пользователя он работает значительно хуже; автор рекомендует передавать его через командную строку или использовать интерактивный режим, который запрашивает пароль у пользователя.Какие операционные системы он поддерживает?Windows, Linux и macOS, у каждой из которых свой набор поддерживаемых программ и методов извлечения паролей.
Windows, Linux и macOS, у каждой из которых свой набор поддерживаемых программ и методов извлечения паролей.Из какого софта он может извлекать пароли?Десятки категорий: браузеры (Chrome, Firefox, Opera, Vivaldi...), клиенты чатов, базы данных, почтовые клиенты, Git, SVN, инструменты системного администрирования (FileZilla, PuTTY, VNC, SSH-ключи, AWS, Docker), сети Wi-Fi, а также внутренние хранилища паролей ОС, такие как Windows DPAPI, секреты LSA, Vault, Keychains и GNOME Keyring.
Десятки категорий: браузеры (Chrome, Firefox, Opera, Vivaldi...), клиенты чатов, базы данных, почтовые клиенты, Git, SVN, инструменты системного администрирования (FileZilla, PuTTY, VNC, SSH-ключи, AWS, Docker), сети Wi-Fi, а также внутренние хранилища паролей ОС, такие как Windows DPAPI, секреты LSA, Vault, Keychains и GNOME Keyring.Как собрать его в автономный исполняемый файл?LaZagne можно собрать в автономный исполняемый файл с помощью PyInstaller или Nuitka.
LaZagne можно собрать в автономный исполняемый файл с помощью PyInstaller или Nuitka.Могу ли я с его помощью расшифровать доменные учётные данные Windows?Да: можно указать пароль пользователя Windows для расшифровки доменных учётных данных или позволить перебор по паролям, которые уже были извлечены на этом компьютере.
Да: можно указать пароль пользователя Windows для расшифровки доменных учётных данных или позволить перебор по паролям, которые уже были извлечены на этом компьютере.Обращается ли он к диску при использовании как постэксплуатационного модуля?Нет: при использовании через pupy его код Python интерпретируется в памяти, без записи на диск.
Нет: при использовании через pupy его код Python интерпретируется в памяти, без записи на диск.What are similar projects?thc-hydra, hacker-roadmap, mimikatz, evilginx2, fsociety, john, Claude-Red, nikto
thc-hydra, hacker-roadmap, mimikatz, evilginx2, fsociety, john, Claude-Red, niktoWhich topics is it in?penetration-testing-tools, credentials, password-cracking, post-exploitation, security-testing, password, redteam, hacking-tool, pentesting, reverse-engineering, cybersecurity, browser
penetration-testing-tools, credentials, password-cracking, post-exploitation, security-testing, password, redteam, hacking-tool, pentesting, reverse-engineering, cybersecurity, browser