PasswordOne

toto · Inscrit le: 05 Sep 2007 Messages: 62

Bonjour,
j'ai télécharger la dernière version ophcrack ainsi que la tables vista free.
Je l'installe, jusque la tout va bien.

Je charge la sam a partir de ma clé USB, j'avais fait une copie grâce a un cd live de linux.

Il détecte toutes mes sessions. Je lance le crack qui dura 40 minute pour avoir comme résultat dans la colonne ntpwd not found pour toutes les sessions !

J'ai que ça qui apparait dans ophcrack et j'ai aussi le nt hacsk. a part ça, je n'ai rein d'autre.

Une idée ?
merci

PasswordOne

Bonjour toto,

Je me sers aussi de la dernière version d'ophcrack 3.0 :

J'utilise sous Windows Vista la table free fast (703MB) SSTIC04-5k et non pas Vista free (461MB) qui cette dernière est basée sur une attaque par dictionnaire.

toto · Inscrit le: 05 Sep 2007 Messages: 62

Merci de m'avoir répondu,
oui moi aussi il me semblai que c'était une attaque par dictionnaire.
Comme j'avais vu que cette table pour vista en free, j'avais pris celle la.

Donc la je télécharge XP free fast (703MB) mais elle marche pour vista ?
Si oui tant mieux :D

merci

toto · Inscrit le: 05 Sep 2007 Messages: 62

J'ai télécharger la table citer si-dessus, je l'ai installer, j'ai fait : load=>encrypted sam, je donne le répertoire config situer dans mes documents, il détecte touts les sessions, mais quand je fais crack,
dans brute force en ba le pourcentage augmente et quand il arrive a 100, le mot de passe n'est pas trouver, il indique not found Crying or Very sad

dans la colonne progress, la barre de devient pas verte, elle ne se remplis pas :(

Voyez par vous même :

merci

PasswordOne

Bonjour toto,

Essaye depuis le menu Load | Single hash avec ce hash :

e52cac67419a9a222dfec7f652f499f6:9a4841ec08f8cfd2f1465aa37bb1655e

Est-ce que cela fonctionne ?

toto · Inscrit le: 05 Sep 2007 Messages: 62

Bonsoir PasswordOne,
Je viens d'essayer, et en 58 seconde, le mot de passe "PasswordOne" à était trouvé.
Mais ceci est-il bien un hash vista ?
Est-il possible d'extraire le LM hash et le NT Hash de la sam de vista ?

merci

toto · Inscrit le: 05 Sep 2007 Messages: 62

Bonjour,
J'ai lancer pwdump 7 à partir d'une session admin et j'ai eu ceci :
ludovic:1007:NO PASSWORD*********************:701740EE2521B30744E6AB61C61DA695:::

Le LM HASH n'a pas était trouver :(
Je commence à me demander si c'est possible.

Une idée ?

PasswordOne

Bonjout toto,

C'est bien pwdump7 v7.1, qui je le rappelle est en version beta, qui ne récupère pas le bon hash sous Vista et en plus que du compte Administrateur natif ! Confused

Par contre ophcrack 3.0 fonctionne très bien sous Vista. Laughing

toto · Inscrit le: 05 Sep 2007 Messages: 62

Pour Pwdump 7 je n'étais pas au courant.

Mais pour ophcrack, je vous l'ai dit, ça ne marche pas Sad

Même quand que charge la sam locale, il détecte les sessions, le nt hash maos pas le lm hash Sad

Je ne sais plu quoi faire...