LaZagne

Post-Exploitation v2.4.7 · 10.04.2025 >1 года

Кросс-платформенный инструмент для извлечения сохранённых паролей из десятков приложений: браузеры, почтовые клиенты, SSH-клиенты, мессенджеры, БД, VPN, git и др. Работает на Windows, Linux и macOS. Применяется в пентесте и форензике.

GitHub Forgejo Mirror
linux windows post-exploitation macos credentials forensics
Версии
v2.4.7
10.04.2025 current
Добавлен 07.07.2026 · Обновлён 07.07.2026 · Post-Exploitation
Установка 
# Python:
git clone https://github.com/AlessandroZ/LaZagne
cd LaZagne
pip install -r requirements.txt
python laZagne.py all

# Windows-бинарь:
# https://github.com/AlessandroZ/LaZagne/releases
laZagne.exe all
laZagne.exe browsers
laZagne.exe wifi
переведено ИИ

Проект LaZagne !!!

Описание

Проект LaZagne — это приложение с открытым исходным кодом, предназначенное для извлечения множества паролей, хранимых на локальном компьютере. Каждое программное обеспечение хранит свои пароли, используя различные методы (открытый текст, API, пользовательские алгоритмы, базы данных и т.д.). Этот инструмент был разработан для поиска паролей от наиболее широко используемого программного обеспечения.

Проект LaZagne

Этот проект был добавлен в pupy как модуль для постэксплуатации. Python-код интерпретируется в оперативной памяти без записи на диск и работает в среде Windows и Linux.

Автономные сборки

Автономные сборки теперь доступны здесь: https://github.com/AlessandroZ/LaZagne/releases/

Установка

pip install -r requirements.txt

Использование

  • Запуск всех модулей
laZagne.exe all
  • Запуск только определенного модуля
laZagne.exe browsers
  • Запуск только определенного скрипта программного обеспечения
laZagne.exe browsers -firefox
  • Запись всех найденных паролей в файл (-oN для обычного текста, -oJ для Json, -oA для всех). Примечание: Если у вас возникли проблемы с разбором результатов JSON, записанных многострочными строками, проверьте эту тему.
laZagne.exe all -oN
laZagne.exe all -oA -output C:\Users\test\Desktop
  • Получение справки
laZagne.exe -h
laZagne.exe browsers -h
  • Изменение уровня детализации (2 различных уровня)
laZagne.exe all -vv
  • Тихий режим (ничего не будет выводиться на стандартный вывод)
laZagne.exe all -quiet -oA
  • Для расшифровки доменных учетных данных это можно сделать, указав пользовательский пароль Windows. В противном случае будут предприняты попытки использовать все уже найденные пароли в качестве паролей Windows.
laZagne.exe all -password ZapataVive

Примечание: Для паролей от Wi-Fi \ Секретов Windows запускайте инструмент с правами администратора (аутентификация UAC / sudo)

Mac OS

Примечание: В системе Mac OS без пароля пользователя очень сложно извлечь пароли, хранимые на компьютере. Поэтому я рекомендую воспользоваться одним из следующих вариантов:

  • Если вы знаете пароль пользователя, добавьте его в командную строку.
laZagne all --password SuperSecurePassword
  • Вы можете использовать интерактивный режим, который будет показывать диалоговое окно пользователю до тех пор, пока пароль не будет введен правильно.
laZagne all -i

Поддерживаемое программное обеспечение

Windows Linux Mac
Браузеры 7Star
Amigo
Basilisk
BlackHawk
Brave
Centbrowser
Chedot
Chrome Beta
Chrome Canary
Chromium
Coccoc
Comodo Dragon
Comodo IceDragon
Cyberfox
DCBrowser
Elements Browser
Epic Privacy Browser
Firefox
Google Chrome
Icecat
K-Meleon
Kometa
Microsoft Edge
Opera
Opera GX
Orbitum
QQBrowser
pale Moon
SogouExplorer
Sputnik
Torch
Uran
Vivaldi
Yandex
 Brave
Chromium
Dissenter-Browser
Firefox
Google Chrome
IceCat
Microsoft Edge
Opera
SlimJet
Vivaldi		 Chrome
Firefox
Чаты Pidgin
Psi
Skype		 Pidgin
Psi
Базы данных DBVisualizer
Postgresql
Robomongo
Squirrel
SQLdevelopper		 DBVisualizer
Squirrel
SQLdevelopper
Игры GalconFusion
Kalypsomedia
RogueTale
Turba
Git Git for Windows
Почтовые клиенты Epyrus
Interlink
Outlook
Thunderbird		 Clawsmail
Thunderbird
Maven Apache Maven
Дампы из памяти KeePass
Метод Mimikatz		 Системные пароли
Мультимедиа EyeCON
PHP Composer
SVN Tortoise
Системное администрирование Apache Directory Studio
CoreFTP
CyberDuck
FileZilla
FileZilla Server
FTPNavigator
OpenSSH
OpenVPN
mRemoteNG
Конфигурационные файлы KeePass (KeePass1, KeePass2)
PuttyCM
Rclone
RDPManager
VNC
WinSCP
Windows Subsystem for Linux		 Apache Directory Studio
AWS
Docker
Переменные среды
FileZilla
gFTP
Файлы истории
Общие ресурсы
Приватные SSH-ключи
Конфигурационные файлы KeePass (KeePassX, KeePass2)
Grub
Rclone
Wi-Fi Wireless Network Network Manager
WPA Supplicant
Встроенные механизмы хранения паролей Автологин
MSCache
Файлы учетных данных
Credman
Хэш DPAPI
Dump паролей (LM/NT)
Секреты LSA
Файлы Vault		 GNOME Keyring
Kwallet
Dump паролей		 Keychains
Dump паролей

Компиляция

  • С использованием Pyinstaller
pyinstaller --additional-hooks-dir=. -F --onefile laZagne.py
  • С использованием Nuitka
python3 -m nuitka --standalone --onefile --include-package=lazagne laZagne.py

Для разработчиков

Пожалуйста, обратитесь к вики, прежде чем открывать проблему, чтобы понять, как скомпилировать проект или разработать новый модуль. https://github.com/AlessandroZ/LaZagne/wiki

Пожертвования

Если вы хотите поддержать мою работу, сделав пожертвование, я буду очень признателен: * Через BTC: 16zJ9wTXU4f1qfMLiWvdY3woUHtEBxyriu * Через Paypal: https://www.paypal.me/lazagneproject

Особая благодарность

Комментарии
Войдите, чтобы оставить комментарий