PasswordOne

pittour · Inscrit le: 30 Sep 2009 Messages: 5

Tout d'abord bonjour/soir

Voila j'ai télécharger ophcrack 2.0.1 vista.
Je l'ai gravé sur CD.
Voila je change l'ordre de boot de l'ordi , ophcrack me propose 3 possibiltés de démarrage : graphic mode; VESTA mode ( ou qqchose comme ça ); text mode
PS : j'ai testé les 3

Aprés plein de lignes blanches sur fond noir défilent, j'attends. Me voila sur une sorte de bureau trés sobre.
Une fenêtre y est ouverte me disant que 2 jesaisplustropquoi contiennent des hashes ( déjà c'est quoi un hash ? ) : j'ai le choix le jesaisplustropquoi 0 et 1.
Si je choisi 0 il me dit qu'une erreur est survenue.
Si je choisi 1 il m'affiche une autre fenêtre qui contient tout les boutons ( la ou on peut cliquer ) mais aucun texte !

Sur ce je clique droit sur le bureau et je quitte la il m'affiche une page avec des texte ( le texte mode )
j'ai encore le choix entre 0 et 1
0 ne fonctionne toujours pas
1 me donne soit en résultat ***empty*** soit .......

ne sachant quoi faire je quitte en tapant poweroff

Comment trouver ces fichus mots de passe ?
J'ai entendu parler de rainbow tables. C'est quoi ? il fallait les graver avec le CD live ? il faut les télécharger sous windows ?

Inutile de préciser que je suis TRES nul en informatique.

Merci a ceux qui m'aideront !

PS : je sais pas si ça un rapport mais aprés avoir fait ça quand je revient sur vista l'heure est celle du bios puis a peine sur ma session elle change ! J'ai beau changer l'heure au bios mais quand je reviens sur ma session elle s'ouvre puis l'heure change de suite !

PasswordOne · Posté le: 30 Sep 2009 22:40 Sujet du message:

Bonjour pittour,

Quand ophcrack LiveCD se lance tu as le choix entre 3 options :

Ophcrack Graphic mode
Ophcrack Graphic VESA mode
Ophcrack Text mode

Par défaut c'est le premier choix qui est lancé. Mais je te conseille de prendre le deuxième choix qui passera mieux par rapport à la carte graphique de l'ordinateur.

Ensuite Linux doit afficher qu'il a trouvé une partition qui contient des hashes du style /mnt/hda1/WINDOWS/system32/config et lance ensuite Ophcrack.

Rappel :
Sous Windows Vista, par défaut le hash Lan Manager (LM Hash) est désactivé, car moins sécurisé.
Clé du registre :
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa
NoLmHash : valeur binaire à 1

C'est pourquoi nous avons : NO PASSWORD.
Après activation, le hash LM sera présent au prochain changement du mot de passe du compte.

pittour · Inscrit le: 30 Sep 2009 Messages: 5

Bonjour,

Alors voila j'ai du nouveau, en effet je lance ophcrack en VESA mode et la bon ca le lance bien comme y faut alors apparait a l'écran :
List of Windows containing hashes :
0. /mnt/sda1/Windows/System32/config
1. /mnt/sda2/Windows/System32/config

Si je tape 0 un message s'affiche :
A problem occured while reading the SYSTEM file found in /mnt/sda1/Windows/System32/config

En revanche si je tape 1 il m'indique au bout de 30 secondes : ***empty*** ou password not found

Je n'arrive donc toujours pas a obtenir ces fichus mots de passe.

Je n'ai pas compri comment activer le hash LM dont tu m'as parlé.

Merci de ton aide.

PasswordOne · Posté le: 02 Oct 2009 22:34 Sujet du message:

pittour,

Pour activer le cryptage LM il faut lancer la base de registre (menu Démarrer | Exécuter | regedit | OK) et modifier la clé de registre.
Puis redémarrer l'ordinateur et changer le mot de passe.

pittour · Inscrit le: 30 Sep 2009 Messages: 5

bon alors je suis aller dans executer.
J'ai taper regedit puis j'ai fait OK.
Mais que dois je faire pour changer la clé du registre ?

De plus quant tu parles de changer le mot de passe tu parles de celui de la session vista ? Je ne peux pas le changer parce que je le cherche justement.

PasswordOne · Posté le: 03 Oct 2009 11:44 Sujet du message:

pittour,

Depuis le registre tu cherches la clé :
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa
NoLmHash et tu changes la valeur binaire à 0 pour activer le hash LM.

pittour · Inscrit le: 30 Sep 2009 Messages: 5

bonjour,

Quand je tente de changer les données de la valeur en tapant 0 le message d'erreur suivant apparait :
Impossible de modifier NoLmHash : erreur lors de l'écriture du nouveau contenu de la valeur.

PasswordOne · Posté le: 03 Oct 2009 21:37 Sujet du message:

C'est que tu n'es pas administrateur de la machine !
Avec ton compte, tu peux le devenir en utilisant Offline NT Password & Registry Editor v080802 avec l'option 3) de l'étape 7). Wink

pittour · Inscrit le: 30 Sep 2009 Messages: 5

Oua ça a l'air complexe... Shocked

Et ça implique un nouveau CD a graver...

Y a pas un autre moyen de trouver ces mots de passes ou au moins de devenir admin ? ( genre un truc plus simple ou alors qui me demande pas de nouveau CD a graver )

Parce que si je suis bien : il me faut Offline NT password pour etre admin pour pouvoir changer la clé registre pour pouvoir utiliser ohcrack pour obtenir ces mots de passe. Rolling Eyes

( en sacahnt qu'en vu de ma nullité en informatique il y a de fortes chances que je n'arrive pas a la moitié de tout cela )

Bon en tout cas merci de ton aide si y pas d'autres moyens ben j'essaierai Offline NT password et je solliciterai une nouvelle fois ton aide ( je sais je suis chiant je comprends jamais rien en info... et puis je voudrais pas te dégouter d'aider les autres ( a prendre sur le ton de la rigolade bien sur Laughing

) )