PasswordOne

ed-pie8731 · Inscrit le: 20 Fév 2009 Messages: 4

Bonsoir,
Je sollicite votre expertise pour me conseiller.
J'ai téléchargé ophcrack 2.0.1 pour décrypter le mot de passe de l'administrateur sur un ordi portable ACER aspire 9410Z. Après quelques tâtonnements pour le choix de la version de recherche et du DD à sélectionner, le logiciel a entamé une recherche de 20 mn.
Malheureusement, à l'issue de cette opération, la conclusion fut "not found".
Que manque-t-il pour que la version hexadécimale puisse être décryptée?

Merci de vos conseils et remarques.

ed-pie8731

ed-pie8731 · Inscrit le: 20 Fév 2009 Messages: 4

Bonjour,
Je vous apporte quelques informations complémentaires pour éclairer votre réflexion.
Le système d'exploitation du portable est vista familial.
Comme je l'ai précisé, ophcrack se lance automatiquement sur la partition choisie.
La version qui opère est "vista small" et non "vista free". Je suppose qu'il faut prendre la main pour lancer la 2ème version, mais je ne saurai pas comment procéder pour installer les tables de "vista free".
Dans la fenêtre de reconnaissance des statuts, 3 étaient reconnus:
-Admin
-invité
-BB
C'est pour ce dernier compte administrateur que je souhaite obtenir le mot de passe.
La progression de la recherche s'est déroulée normalement , me semble-t-il.
Dans la fenêtre où sont présentes les colonnes:
LM Hash - NT Hash - LM Pwd 1 - LM Pwd 2 - NT Pwd
seules les colonnes NT Hash (caractères alphanumériques) et NT Pwd ont été renseignées.
Le résultat de la recherche fut le suivant:
-Admin empty
-invité: empty
-BB: not found.

Je ne sais vraiment pas comment résoudre ce problème.
Votre aide me sera d'un grand secours.

Merci d'avance pour votre assistance.

ed-pie8731

PasswordOne

Bonjour ed-pie8731,

As-tu essayé avec la version Ophcrack v3.1.0 ?
Ton portable tourne sous Vista. Je rappelle que sous Vista, par défaut seul le cryptage NTLM est activé par défaut.
Si tu veux, tu peux opter pour réinitaliser le mot de passe du compte Administrateur en utilisant Offline NT Password & Registry Editor v080802, méthode plus sûre. Wink

ed-pie8731 · Inscrit le: 20 Fév 2009 Messages: 4

Bonjour PasswordOne,
Merci pour ta réponse.
A ta 1ère question concernant Ophcrack v3.1.0, je ne l'ai pas utilisé. En effet, j'avais cru comprendre que ce logiciel devait être installé sur l'ordinateur dont on veut découvrir le MdP de windows. Or, comme je ne peux pas y accéder tant que je n'ai pas retrouvé le MdP, je suis bloqué. Mais, peut-être est-ce une interprétation erronée de ma part.
De plus , en me connectant sur la page de chargement, j'ai constaté qu'il fallait charger des tables de décryptage. Aussi, il y aura probablement un protocole, à mettre en œuvre avant d'exploiter Ophcrack v3.1.0, que j'ignore totalement.

En ce qui concerne ta proposition pour Offline NT Password & Registry Editor v080802. Ce n'est pas une formule que je peux retenir. J'ai vraiment besoin de décrypter le MdP existant.

Désolé de faire encore appel à tes services, mais ils me sont indispensables.
Merci. Cordialement.

ed-pie8731

PasswordOne · Posté le: 14 Mar 2009 19:46 Sujet du message:

Bonjour ed-pie8731,

Il existe la version d'ophcrack LiveCD. Wink

ed-pie8731 · Inscrit le: 20 Fév 2009 Messages: 4

Bonjour,
Avec quelques jours de retard, je vous réponds pour vous donner les informations relatives à ma demande initiale et à son traitement.
J'ai téléchargé ophcrack LiveCD (version XP et Vista), mais j'ai aussi récupéré une série supplémentaire de tables qui complète avantageusement celle inscrite sur le Live CD.
Avec ces 2 outils j'ai réussi.
Donc, le problème est résolu.

Merci pour votre coopération et vos conseils.
Cordialement.

ed-pie8731