LaZagne:获取保存在本地的帐户密码,支持浏览器|数据库|邮件|无线|管理员等等

LaZagne介绍

LaZagne是一个用于获取保存在本地计算机中帐户密码的项目。每个软件使用不同的技术(明文,API,自定义算法,数据库等)存储其密码,该工具的开发目的是为最常用的软件找到这些帐户密码。它可以在Windows和Linux主机上运行。

LaZagne:获取保存在本地的帐户密码,支持浏览器|数据库|邮件|无线|管理员等等
LaZagne支持类型
LaZagne:获取保存在本地的帐户密码,支持浏览器|数据库|邮件|无线|管理员等等
LaZagne找到本地帐户密码

LaZagne安装

LaZagne:获取保存在本地的帐户密码,支持浏览器|数据库|邮件|无线|管理员等等

LaZagne支持跨平台使用,不同平台的密码储存机制是不一样的:

  1. 下载项目:git clone https://github.com/AlessandroZ/LaZagne
  2. 安装依赖:pip install -r requirements.txt,选择你对应的系统版本进行使用
  3. 如果你是Windows环境,也可以直接在Releases下载exe执行文件

LaZagne使用

参数示例

LaZagne:获取保存在本地的帐户密码,支持浏览器|数据库|邮件|无线|管理员等等
LaZagne 参数和条件

启动所有模块

仅启动特定模块

仅启动特定的软件脚本

将找到的所有密码写入文件(正常txt为-oN,Json为-oJ,所有为-oA)

获取帮助

更改详细模式(2个不同级别)

安静模式(标准输出上不会打印任何内容)

要解密域凭据,可以指定用户窗口密码。否则,它会尝试所有已经找到的密码作为Windows密码。

注意:对于wifi密码\ Windows Secrets,使用管理员权限启动它(UAC身份验证/ sudo)

苹果系统

注意:在MacOS系统中,如果没有用户密码,则很难检索存储在计算机上的密码。 所以,我建议使用其中一个选项

如果您知道用户密码,请在命令行中添加它

您可以使用交互模式,该模式将向用户提示对话框,直到密码正确为止

LaZagne支持的软件

typeWindowsLinuxMac
Browsers7Star
Amigo
BlackHawk
Brave
Centbrowser
Chedot
Chrome Canary
Chromium
Coccoc
Comodo Dragon
Comodo IceDragon
Cyberfox
Elements Browser
Epic Privacy Browser
Firefox
Google Chrome
Icecat
K-Meleon
Kometa
Opera
Orbitum
Sputnik
Torch
Uran
Vivaldi
Chrome
Firefox
Opera
Chrome
Firefox
ChatsPigdin
Psi
Skype
Pigdin
Psi
DatabasesDBVisualizer
Postgresql
Robomongo
Squirrel
SQLdevelopper
DBVisualizer
Squirrel
SQLdevelopper
GamesGalconFusion
Kalypsomedia
RogueTale
Turba
GitGit for Windows
MailsOutlook
Thunderbird
Clawsmail
Thunderbird
MavenMaven Apache
Dumps from memoryKeepass
Mimikatz method
System Password
MultimediaEyeCON
PHPComposer
SVNTortoise
SysadminApache Directory Studio
CoreFTP
CyberDuck
FileZilla
FTPNavigator
OpenSSH
OpenVPN
PuttyCM
RDPManager
VNC
WinSCP
Windows Subsystem for Linux
AWS
Docker
Environnement variable
FileZilla
History files
Shares
SSH private keys
WifiWireless NetworkNetwork Manager
WPA Supplicant
Internal mechanism passwords storageAutologon
MSCache
Credential Files
Credman
DPAPI Hash
Hashdump (LM/NT)
LSA secret
Vault Files
GNOME Keyring
Kwallet
Hashdump
Keychains
Hashdump

LaZagne点评

类似的安全工具不少,但有潜力的轮子在于基础是否扎实,LaZagne有非常好的扩展性,你可以添加分类,并进行模块开发,导入更符合国情环境的软件支持规则。这样它才能发挥更大的作用。