Hoy les presentamos a LaZagne, una nuevísima aplicación creada por Alessandro Zanni, que hace algo simple pero muy efectivo: mostrarnos rápidamente qué usuarios y contraseñas hay guardadas tanto en el Sistema Operativo como en las distintas aplicaciones instaladas en el mismo (todavía no soporta muchas, pero tranquilos: ¡entiendan que se lanzó recién el 27 de Abril!).
Esta aplicación es realmente una novedad ya que no se conocían aplicaciones Open Source que abarquen no solo los mecanismos internos de autenticación de los Sistemas Operativos, sino también aplicaciones como Firefox, Chome, Pidgin, etc.
Y una gran noticia es que no solo es OpenSource y soporta tanto Linux como Windows, sino que además resulta muy sencillo la creación de Scripts propios gracias a su estructura modular, especialmente útil a la hora de realizar auditorías específicas en algún Pentest.
Lista de programas soportados:
Windows:
- Adminsys
- CoreFTP
- Cyberduck
- FileZilla
- FTPNavigator
- PuttyCM
- WinSCP
- Exploradores
- Chrome
- Firefox
- Opera
- IE
- Chat
- Jitsi
- Pidgin
- Skype
- Bases de datos
- DBVisualizer
- Squirrel
- SQLdeveloper
- Mails
- Outlook
- Thunderbird
- SVN
- Tortoise
- Wi-Fi
- Wireless Network
- Mecanismos Internos del Sistema Operativo
- .NET Passport
- Generic Network
- Windows hashes (LM/NT)
- LSA Secrets
Linux:
- Adminsys
- Filezilla
- Variables de entorno
- Exploradores
- Opera
- Firefox
- Chat
- Jitsi
- Pidgin
- Bases de datos
- DBVisualizer
- Squirrel
- SQLdeveloper
- Mails
- Thunderbird
- Wi-Fi
- Network Manager
- Mecanismos Internos del Sistema Operativo
- GNOME Keyring*
- KWallet*
*Usados por Chrome, Owncloud, Evolution y muchos más para guardar sus credenciales.
Slds!
