本地密码提取工具-LAZAGNE
简介:
LaZagne项目是用于开源应用程序获取大量的密码存储在本地计算机上。每个软件都使用不同的技术(纯文本,API,自定义算法,数据库等)存储其密码。开发该工具的目的是为最常用的软件找到这些密码。
该项目已作为开发后模块添加到pupy中。Python代码将在不接触磁盘的情况下在内存中进行解释,并且可以在Windows和Linux主机上运行。
项目地址:
windows版下载地址:
安装要求:
要编译源代码,需要一些外部库。在两个系统上都需要Python 2.7来编译项目。
- 对于Windows
-
- pip install pyasn1 psutil
- pip install https://github.com/n1nj4sec/memorpy/archive/master.zip
- 对于Linux
-
- pip install pyasn1 psutil secretstorage
- pip install https://github.com/n1nj4sec/memorpy/archive/master.zip
- 对于Mac
-
- pip install pyasn1
直接安装依赖:
pip install -r requirements.txt
模块支持:
![](http://www.payload.org.cn/wp-content/uploads/2019/11/68484-1.png)
基本用法:
- 启动所有模块
laZagne.exe all
![](http://www.payload.org.cn/wp-content/uploads/2019/11/68487-1.png)
- 仅启动特定模块
laZagne.exe browsers
![](http://www.payload.org.cn/wp-content/uploads/2019/11/68490-1.png)
- 仅启动特定的软件脚本
laZagne.exe browsers -firefox
![](http://www.payload.org.cn/wp-content/uploads/2019/11/68492-1.png)
- 将找到的所有密码写到文件中(普通txt为-oN,Json为-oJ,所有为-oA)。注意:如果您在解析以多行字符串形式编写的JSON结果时遇到问题,请选中this。
laZagne.exe all -oN laZagne.exe all -oA -output C:\Users\test\Desktop
- 查看帮助
laZagne.exe -h laZagne.exe browsers -h
- 更改详细模式(2个不同级别)
laZagne.exe all -vv
- 安静模式(标准输出上不会打印任何内容)
laZagne.exe all -quiet -oA
- 要解密域凭据,可以通过指定用户Windows密码来完成。否则,它将尝试将所有已找到的密码作为Windows密码使用。
laZagne.exe all -password ZapataVive
注意:对于wifi密码\ Windows Secrets,请以管理员权限启动它(UAC身份验证/ sudo)
苹果系统
注意:在Mac OS系统中,如果没有用户密码,则很难检索存储在计算机上的密码。 因此,我建议使用以下选项之一
- 如果您知道用户密码,请在命令行中添加
laZagne all –password SuperSecurePassword
- 您可以使用交互式模式,该模式将向用户提示对话框,直到密码正确为止
laZagne all -i