LaZagne

Définition

LaZagne est un outil open source de post-exploitation dédié à la récupération de mots de passe stockés localement sur un système, développé par Alessandro Zanna. Il est capable d'extraire les credentials sauvegardés par de très nombreuses applications et services en analysant leurs bases de données, fichiers de configuration, et stockages sécurisés. LaZagne supporte des dizaines d'applications sur Windows, Linux et macOS. Sur Windows, il extrait les credentials de : navigateurs (Chrome, Firefox, Internet Explorer, Edge, Opera), clients email (Thunderbird, Outlook), clients FTP (FileZilla, WinSCP), clients SSH (PuTTY, KiTTY), gestionnaires de mots de passe (KeePass en analysant le fichier KDBX), clients VPN, outils de développement (Git credentials, Maven .m2, NPM), bases de données locales (SQLite), clients de messagerie (Skype, Slack tokens), et les credentials Windows (DPAPI, SAM, LSA secrets). La puissance de LaZagne réside dans son approche exhaustive : là où un attaquant devrait connaître les emplacements de stockage de chaque application, LaZagne les catalogue automatiquement. Un seul exécutable couvrant des dizaines d'applications peut extraire en quelques secondes tous les mots de passe stockés sur un poste utilisateur. Des résultats typiques incluent : les mots de passe sauvegardés dans Chrome (stockés chiffrés avec DPAPI, déchiffrables en contexte utilisateur), les credentials FTP sauvegardés dans FileZilla (souvent en clair dans des fichiers XML), les clés SSH privées avec leurs passphrases mémorisées, et parfois des credentials d'accès VPN donnant accès direct à des réseaux d'entreprise. LaZagne est utilisé dans les phases de post-exploitation pour maximiser la collecte de credentials avec un minimum d'interactions avec le système compromis. La commande laZagne.exe all lance une recherche exhaustive sur toutes les catégories d'applications supportées. Les résultats incluent souvent des credentials pour des systèmes non directement accessibles depuis le poste compromis.