如何使用Pandora从密码管理工具中提取有效凭证

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

工具

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

如何使用Pandora从密码管理工具中提取有效凭证

Alpha_h4ck 2024-02-26 16:30:19 129961

本文由 Alpha_h4ck 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

关于Pandora

Pandora是一款专为红队人员设计的凭证转储工具，该工具可以帮助广大研究人员从不同的密码管理工具中提取和转储各种凭证数据。

Pandora主要分成三个部分，即Windows 10桌面端应用程序、浏览器端和浏览器插件。当前版本的Pandora支持14种密码管理工具，实现了18种不同的凭证提取技术。该工具旨在为红队活动提供额外的测试向量。

工具运行机制

1、用户选择相关的密码管理器，或者请求额外的输入数据；
2、Pandora基于相关的密码管理器，将进程转储到一个文件中；
3、对转储文件进行深入分析，以识别其中的相关模式，从而提取出凭证数据；
4、在某些情况下，提取出的数据可能会包含垃圾信息，这些数据会被标记为未解析的字符，因此很好识别；
5、最后，用户就可以查看并验证凭证数据；

支持的密码管理工具

名称	形式	凭证	浏览器	稳定性	版本	用户数量
Chromium	浏览器	Entries	Chrome/MSEdge/Brave	Yes	121.0.6106.0	N/A
1Password	App/插件	Master(Both)/Entries(App)	Chrome/Firefox	Yes	8.10.18	+4M
Firefox	浏览器	Entries	N/A	No	119.0	N/A
Dashlane	插件	Master/Entries	Chrome/Firefox	Chrome	6.2344.1	+2M
Keeper	App	Entries	N/A	Yes	16.10.9	N/A
LastPass	插件	Master/Entries	Chrome	Yes	4.123.0	+10M
Roboform	插件	Entries	Chrome	Yes	9.5.2.0	+600K
Bitwarden	插件	Master/Entries	Chrome	Yes	2023.10.1	+3M
Norton	插件	Entries	Chrome	Yes	8.1.0.73	+4M
Bitdefender	插件	Master	Chrome	Yes	1.3.0	+90K
Ironvest	插件	Entries	Chrome	Yes	9.8.15	+90K
Passwarden	App	Entries	N/A	Yes	3.3	+1K
Avira	插件	Entries	Chrome	Yes	2.19.14.4461	+6M
Passwordboss	App	Entries	N/A	Yes	5.5.5104	+20K

工具部署

首先，我们需要在本地设备上安装并配置好Visual Studio 2022，并安装好所有的C++依赖。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/efchatz/pandora.git

然后在Visual Studio 2022中导入并打开项目，然后根据对应的操作系统平台构建项目代码即可。

如果DbgHelp.lib文件报错的话，可以按照下列方式解决：

1、点击“Project->Properties->Linker->Input”，在“Configuration”下拉菜单中选择“All Configurations”；
2、在“Additional Dependencies”中添加“DbgHelp.lib”；
3、在同一个标签页中，“Ignore All Default Libraries”选项设置为“No”；
4、点击“OK”即可；