用途：LaZagne 是开源后渗透工具，用于在已获取访问权限的主机上提取本地存储的凭据，对应 MITRE ATT&CK T1555（密码存储中的凭据），软件编号 S0349。红队通常在初始访问后使用它收集凭据，以支持横向移动与权限提升。
主要能力：支持 Windows、Linux、macOS，其中 Windows 模块最丰富。可提取浏览器（Chrome、Firefox、Edge、Opera、IE、Brave、Vivaldi）、邮件客户端（Outlook、Thunderbird、Foxmail）、数据库（PostgreSQL、MySQL、SQLiteDB、Robomongo）、系统管理工具（PuTTY、WinSCP、FileZilla、OpenSSH、RDPManager）、Windows 凭据管理器与 Vault、DPAPI、自动登录、Wi-Fi 密码、Git 凭据、SVN、聊天工具（Pidgin、Skype）等。
使用方式：Windows 可传输预编译的 lazagne.exe，或克隆仓库后执行 pip install -r requirements.txt。常用命令包括 lazagne.exe all、lazagne.exe browsers、lazagne.exe windows、lazagne.exe databases、lazagne.exe mails、lazagne.exe wifi、lazagne.exe git、lazagne.exe sysadmin；导出 JSON 用 lazagne.exe all -oJ，指定文件用 -oJ -output C:\Temp\creds。Linux 上使用 python3 laZagne.py all 及对应模块。用户级存储普通权限即可，DPAPI 主密钥、LSA 机密、SAM 需 SYSTEM/管理员权限。
适用场景：授权红队评估、事件响应、计划性安全测试与审计、安全控制验证。提取后可按域账户、云服务、VPN、数据库、邮箱、服务账户等优先级排序，并用 CrackMapExec、Impacket 验证域凭据，结合 BloodHound 分析路径。
限制：需 Python 3.8+ 及依赖，需测试或实验环境与适当授权；部分模块依赖高权限；检测特征包括进程执行、浏览器凭据库文件访问、DPAPI 调用、凭据管理器读取（事件 5379）等，易被 EDR 与审计发现。具体收费、价格与平台支持细节暂未提供。