Búsqueda de Contraseñas

Uso de Palabras Claves

  • Contraseñas: password, pwd, credentials, passkeys.
  • Usuarios: username, user account, creds.
  • Configuración: dbcredential, dbpassword, config.

Herramientas y Comandos Útiles

Lazagne

Extrae creds almacenadas en aplicaciones comunes (navegadores, clientes FTP...):
txt
start lazagne.exe all

Findstr

txt
findstr /SIM /C:"password" *.txt *.ini *.cfg *.config *.xml *.git *.ps1 *.yml *.bat

Directorios y Archivos Comunes

  • SYSVOL Share: contraseñas en políticas de grupo.
  • Scripts: .ps1, .bat o .sh en IT shares.
  • Archivos comunes: unattend.xml, web.config, pass.txt, passwords.docx, passwords.xlsx.