No tiene logo así que le he puesto esa foto.LaZagne es una herramienta de post-explotación que se utiliza para extraer credenciales de diversas aplicaciones y sistemas en sistemas comprometidos. Al ser un script en Python, su objetivo es recuperar contraseñas almacenadas en diferentes servicios como navegadores, clientes de correo, Wi-Fi, y más.
Esta herramienta es ideal para pentesters y auditores de seguridad que buscan extraer rápidamente credenciales de un sistema que ha sido vulnerado. LaZagne soporta múltiples sistemas operativos como Windows, Linux, y macOS, y permite acceder a credenciales almacenadas en aplicaciones como:Navegadores (Chrome, Firefox, Edge),Clientes de correo (Outlook),Redes Wi-Fi,Servicios de mensajería (Telegram, Skype)
Para que la podemos usar y en que casos.
LaZagne es extremadamente útil en diversas situaciones de post-explotación, especialmente después de haber obtenido acceso a un sistema y querer aprovechar las credenciales almacenadas para moverse lateralmente en la red o mantener el acceso.
Algunos de sus principales usos incluyen:
Extraer contraseñas de servicios locales: Navegadores web, clientes de correo electrónico, y servicios de mensajería almacenan contraseñas, y LaZagne puede extraerlas rápidamente.
Escalada lateral: Si se obtienen credenciales de otros usuarios dentro de la red, puedes utilizarlas para obtener acceso a otros sistemas.
Estrategia de persistencia: Al obtener contraseñas, puedes configurar accesos continuos sin ser detectado.
Análisis forense: Puede ayudar en investigaciones post-compromiso, extrayendo datos útiles para la recuperación de información.
Como Instalarla
Primero debemos de instalar el repositorio con el siguiente comando:
git clone https://github.com/AlessandroZ/LaZagne.git
Después necesitamos instalar los repositorios con el siguiente comando:
sudo pip install requirements.txt
Si no te funciona que seguramente te pasara podrías usar el comando siguiente pero ten cuidado que con este comando la puedes liar:
sudo pip install –break-system-packages -r requirements.txt
Como Usarla
Una vez tengamos instalada la herramienta la podremos usar ejecutando el siguiente comando:
python3 Lazagne.py all
Esto iniciará el proceso de recopilación de contraseñas de todos los servicios soportados
Aquí te dejo un ejemplo obviamente tapando las contraseñas.
También podemos especificar servicios de la siguiente forma:
python3 LaZagne.py wifi
python3 LaZagne.py browsers
Si la verdad es que no es un super post ,pero creo que esta herramienta puede ser super útil para post explotaciones, yo personalmente la he usado y funciona bastante bien.
Por cierto también nos puede ser bastante útil a nosotros como usuarios para recuperar contraseñas perdidas.