LaZagne

Recolecta contraseñas guardadas por decenas de programas de Windows y Linux.

Recolector de credenciales guardadas en local. Recorre los almacenes de decenas de programas (navegadores, clientes de correo, clientes SSH y FTP, bases de datos, Wi-Fi, gestores de contraseñas, el Administrador de credenciales de Windows) y descifra lo que puede con las claves del propio usuario. Se ejecuta **después** de tener una shell, y su rendimiento en post-explotación es enorme: la contraseña que aparece en el FileZilla del usuario suele ser la misma que abre el siguiente equipo.

Familia Robo y volcado de credenciales

Flags all browsers windows -oN

Conceptos Credential Hunting, Credential reuse, DPAPI Secrets

Cheatsheet Credenciales y ejecución como otro

Instalación

# Recolector de credenciales locales (navegadores, wifi, RDP, etc.). Binario o .py

Repositoriogithub.com/AlessandroZ/LaZagne

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.