搜索

[26851] 2019-10-14_LaZagne—一键抓取目标机器上的所有明文密码

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-19
2019-10-14_LaZagne—一键抓取目标机器上的所有明文密码 L a Z a g n e   —   一 键 抓 取 目 标 机 器 上 的 所 有 明 文 密 码 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 0 - 1 4 本 文 作 者 ： S n o w m i n g L a Z a g n e   介 绍 介 绍 功 能 功 能 L a Z a g n e   是 用 于 获 取 存 储 在 本 地 计 算 机 上 的 大 量 密 码 的 开 源 应 用 程 序 。 每 个 软 件 都 使 用 不 同 的 技 术 （ 纯 文 本 、 A P I 、 自 定 义 算 法 、 数 据 库 等 ） 存 储 其 密 码 。 L a Z a g n e   的 作 用 就 是 找 到 最 常 用 的 一 些 软 件 的 密 码 。 L a Z a g n e   几 乎 支 持 市 面 上 大 部 分 常 用 工 具 。 包 括 浏 览 器 、 G i t 、 S V N 、 W i f i 、 D a t a b a s e s   等 。 但 是 对 聊 天 软 件 的 支 持 不 够 本 土 化 ， 主 要 支 持 一 些 国 外 的 聊 天 软 件 。 跨 平 台 性 跨 平 台 性 L a Z a g n e   自 身 基 于 p y , 跨 平 台 性 相 对 较 好 。 但 是 有 时 候 如 果 目 标 机 器 上 没 有   p y   环 境 ， 我 们 可 以 把   p y   转 换 成   e x e   扔 到 目 标 机 器 上 。 免 杀 免 杀 L a Z a g n e   本 身 有 e x e ， 有 一 定 免 杀 效 果 。 但 是 为 什 么 说 可 以 自 己 p y 转 e x e 呢 ？ 一 是 我 们 可 以 用 全 新 的 环 境 打 包 （ 就 是 只 装 需 要 的 包 ， 其 他 的 一 概 不 用 ） 这 样 可 以 减 小 一 点 e x e 程 序 的 体 积 ， 不 然 生 成 的 e x e 程 序 会 非 常 大 （ 9 M 左 右 ？ ） 。 另 外 在 环 境 下 打 包 也 可 以 减 少 一 点 体 积 。 二 是 因 为 时 至 今 日 L a Z a g n e 的 R e l e a s e s 里 面 的 e x e 肯 定 已 经 被 各 种 杀 软 记 录 了 m d 5 。 自 己 打 包 ， 至 少 打 包 出 来 的 e x e 的 m d 5 是 新 的 ， 从 文 件 m d 5 层 面 可 以 稍 微 的 绕 过 杀 软 。 权 限 问 题 权 限 问 题 X P
实 战 中 务 必 要 在 一 个 较 高 权 限 [ 最 好 是 提 权 后 的 r o o t 或 s y s t e m ] 下 运 行 , 否 则 你 很 可 能 什 么 都 抓 不 到 。 实 战 中 用 过 几 次 , 主 要 是 想 用 它 来 搜 集 内 网 机 器 上 的 各 种 密 码 , 但 , 并 不 是 特 别 靠 谱 , 有 些 行 为 还 是 很 容 易 被 杀 软 捕 捉 到 , 自 己 如 果 不 会 免 杀 , 就 很 头 疼 了 。 也 就 是 说 ， 现 在 可 能 绕 不 过 一 些 杀 软 的 行 为 检 测 。 不 过 我 在 我 本 机 用 普 通 域 用 户 的 权 限 尝 试 了 一 下 这 个 软 件 ， 抓 出 来 了 很 多 密 码 。 但 是 主 要 是 浏 览 器 层 面 的 。 项 目 里 面 作 者 提 醒 了 ： 如 果 不 使 用 高 权 限 管 理 员 账 号 ， 抓 不 出 来 一 些 W i n d o w s 秘 钥 或 者 W i f i 密 码 。 用 法 用 法 该 工 具 分   W i n d o w s   版 本 、 L i n u x   版 本 、 M a c 版 本 ：   里 面 是 p y t h o n 脚 本 。 也 有 直 接 的 e x e 版 本 。 抓 取 所 有 支 持 软 件 的 密 码 ： 抓 取 所 有 支 持 软 件 的 密 码 ： 抓 取 特 定 一 类 软 件 的 密 码 ： 抓 取 特 定 一 类 软 件 的 密 码 ： 如 ， 抓 取 浏 览 器 ： 抓 取 特 定 一 个 软 件 的 密 码 ： 抓 取 特 定 一 个 软 件 的 密 码 ： 如 ， 抓 取 火 狐 ： 把 所 有 的 密 码 写 入 一 个 文 件 ： 把 所 有 的 密 码 写 入 一 个 文 件 ： 写 成 普 通   t x t   格 式 写 成   J s o n   格 式 写 成 所 有 的 格 式 如 果 在 解 析 以 多 行 字 符 串 形 式 编 写 的 J S O N 结 果 时 遇 到 问 题 ， 参 考 这 个   i s s u e 。 获 取 帮 助 ： 获 取 帮 助 ： 更 改 模 式 （ 更 改 模 式 （ 2 个 不 同 模 式 ） ： 个 不 同 模 式 ） ： 详 细 模 式 安 静 模 式 （ 标 准 输 出 上 不 会 打 印 任 何 内 容 ） 1 .   l a Z a g n e . e x e   a l l 1 .   l a Z a g n e . e x e   b r o w s e r s 1 .   l a Z a g n e . e x e   b r o w s e r s   - f i r e f o x - o N - o J - o A 1 .   l a Z a g n e . e x e   a l l   - o N 2 .   l a Z a g n e . e x e   a l l   - o A   - o u t p u t   C : U s e r s t e s t D e s k t o p 注 意 ： 1 .   l a Z a g n e . e x e   - h 2 .   l a Z a g n e . e x e   b r o w s e r s   - h 1 .   l a Z a g n e . e x e   a l l   - v v 1 .   l a Z a g n e . e x e   a l l   - q u i e t   - o A
解 密 域 凭 据 ： 解 密 域 凭 据 ： 要 解 密 域 凭 据 ， 可 以 通 过 指 定 用 户   W i n d o w s   密 码 的 方 式 来 完 成 。 否 则 ， 它 将 尝 试 将 所 有 已 找 到 的 密 码 作 为 W i n d o w s 密 码 来 进 行 解 密 。 权 限 问 题 ： 权 限 问 题 ： 注 意 ： 对 于 w i f i 密 码   W i n d o w s   S e c r e t s ， 请 以 管 理 员 权 限 启 动 它 （ U A C 身 份 验 证   /   s u d o ） F o r   M a c   O S ： ： 上 面 的 通 用 用 法 是 针 对   L i n u x   和   W i n d o w s   的 ， 也 可 以 根 据 情 况 把   e x e   换 成   p y   脚 本 。 但 是 ， 在 M a c   O S 系 统 中 ， 如 果 没 有 用 户 密 码 ， 则 很 难 检 索 存 储 在 计 算 机 上 的 密 码 。 因 此 ， L a Z a g n e   作 者 建 议 使 用 以 下 选 项 之 一 ： 1 .   如 果 知 道 用 户 密 码 ， 把 用 户 密 码 作 为 选 项 值 加 入 命 令 行 ： 1 .   可 以 使 用 交 互 式 模 式 ， 该 模 式 将 向 用 户 提 示 对 话 框 ， 直 到 密 码 正 确 为 止 ： 实 际 效 果 实 际 效 果 测 试 的 版 本 为 ， 适 用 于   p y t h o n 3   的 环 境 。 需 要 安 装 几 个 依 赖 ， 但 是 问 题 不 大 。 没 遇 到 什 么 麻 烦 。 普 通 用 户 权 限 普 通 用 户 权 限 普 通 域 用 户 权 限 下 跑 ： 跑 出 来 1 3 8 个 账 号 密 码 ： 其 中 包 括 F i r e f o x 浏 览 器 上 面 存 过 的 一 些 密 码 、 G o o g l e   c h r o m e   p a s s w o r d s 、 W s l （ W i n o w s 1 0 下 面 的 L i n u x 主 机 ） 账 号 密 码 、 一 些 3 3 8 9 登 录 过 的 远 程 w i n d o w s   v p s 的 密 码 等 … … 系 统 权 限 系 统 权 限 S y s t e m 权 限 下 面 跑 ： 1 .   l a Z a g n e . e x e   a l l   - p a s s w o r d   Z a p a t a V i v e 1 .   l a Z a g n e   a l l   - - p a s s w o r d   S u p e r S e c u r e P a s s w o r d 1 .   l a Z a g n e   a l l   - i L a Z a g n e - 2 . 4 . 3
这 个 软 件 会 分 用 户 跑 ： S y s t e m A d m i n i s t r a t o r P C … … 最 后 跑 出 来 1 5 2 个 账 号 密 码 ：
其 中 的 东 西 也 差 不 多 ， 主 要 是 浏 览 器 的 ， 可 能 多 了 一 些   W i n d o w s   相 关 的 凭 据 和   D u m p s   f r o m   m e m o r y （ K e e p a s s   和   M i m i k a t z m e t h o d   等 ） 。 看 了 下 ， 貌 似 没 跑 出 来   W I F I   密 码 。 L i n u x   环 境 下 环 境 下 在   w i n d o w s   下 面 直 接 跑 e x e 是 没 问 题 的 ： 但 是 L i n u x 下 面 遇 到 了 问 题 ： 跑 p y 脚 本 的 话 依 赖 也 有 一 些 问 题 ， 懒 得 解 决 了 ， 需 要 用 的 时 候 再 解 决 。 特 别 注 意 特 别 注 意 在 尝 试 的 过 程 中 ， 遇 到 了 一 个 乌 龙 。 如 下 图 ， 当 时 惊 呆 了 ， 我 这 不 会 抓 到 了 域 管 的 密 码 吧 ！ 但 是 这 个 软 件 其 实 只 能 抓 本 地 的 密 码 。 退 一 万 步 讲 ， 如 果 真 的 抓 到 了 管 理 员 密 码 ， 也 只 可 能 是 本 机 的 管 理 员 的 密 码 。 更 何 况 我 在 抓 到 这 个 密 码 的 时 候 ， 用 的 普 通 用 户 权 限 ， 一 般 来 说 ， 是 不 可 能 抓 到   W i n d o w s   秘 钥 的 。 最 终 搞 清 楚 了 ， 这 个 是 我 3 3 8 9 登 陆 过 的 远 程 W i n d o w s   v p s 的 账 号 密 码 。 也 不 知 道 为 什 么 前 面 加 了 个 域 的 名 字 的 前 缀 。 总 结 ： 总 结 ： l a Z a g n e   只 可 能 抓 到 本 机 上 的 密 码 ！ 不 可 能 抓 到 域 管 的 密 码 。 但 是 呢 ， 如 果 这 台 机 器 是 域 控 ， 或 者 你 用 一 台 内 网 机 器 的 密 码 去 撞 一 个 网 段 ， 就 是 另 一 个 故 事 了 ！ 权 限 一 定 要 注 意 ！ ！ L i n u x   注 意 ! 另 外 有 朋 友 说 ， l a Z a g n e   的 新 版 本 抓 到 的 密 码 没 有 旧 版 本 的 多 ， 可 以 自 行 实 验 吧 ， 感 觉 可 能 差 不 太 多 。 s u d o
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 红 蓝 队 攻 防 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 预 计 预 计 2 0 1 9 年 年 6 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 南 》 ， 1 2 月 出 版 《 月 出 版 《 C T F 竞 赛 秘 笈 竞 赛 秘 笈 - 入 门 篇 》 入 门 篇 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 A P T 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。     官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理