Muito bom em tudo, no post de hoje eu gostaria de dizer ao software LaZagne, um aplicativo de código aberto que pode ser utilizado em processos forenses e pentesting para recuperar senhas armazenadas em um computador local.
O software pode ser baixado da conta Github do seu autor "AlessandroZ"
LaZagne é capaz de recuperar as credenciais de uma série de aplicativos que armazenam senhas usando técnicas diferentes (texto simples, APIs, algoritmos personalizados, bancos de dados, etc.):
Seu uso é tão simples como executar o programa com o parâmetro "todos":
E em poucos segundos você terá a lista de senhas para todos os aplicativos listados na tabela acima. No meu caso, às vezes várias aplicações tem erro, mas o software ainda relata o erro, e continua a mostrar o resto das senhas recolhidos. Por isso, é um processo de ferramentas forenses muito interessante em pentesting.