PasswordOne

Shyners · Inscrit le: 03 Juin 2010 Messages: 8

Bonjour,

Cela fait un bon bout de temps que je n'ai pas utilis� ophcrack pour retrouver un mot de passe.
Je vous explique mon probl�me :
Il y a encore un mois, j'avais 2 sessions (on va dire session A et B).
Suite � un probl�me avec mon pc (le bureau ne voulait pas apparaitre ni rien � part le curseur de la souris, une fois que je tapait le mot de passe).
J'ai donc r�installer le syst�me, je n'ai perdu aucun fichier, il fallait juste que je r�installe les programmes (Mes fichiers �tait sous /C et ils sont pass�s sous /D). J'ai donc eut une nouvelle session (On va l'appeler la session C).

Un petit malin qui me sert de fr�re a changer le mot de passe de cette session (je n'en ai que une cette fois ci vu que j'ai r�installer le syst�me) ; j'ai donc voulu utiliser ophcrack pour retrouver le mot de passe de la session C. Je met le cd ( il fonctionne parfaitement bien, aucun probl�me de fonctionnement), et lorsque j'arrive sur le bureau, la fen�tre cens� appara�tre n'appara�t pas.. ; J'ai donc appuy� sur certains bouton en bas (je ne sais plus lequel d'ailleurs) puis la fen�tre apparu.

Je vois les mot de passe de mes anciennes sessions qui datent d'avant la r�installation du syst�me (session A et B) ; je vois �galement deux autres sessions que je ne connais pas (qui portent le nom de Propri�taire et invit�); il est �crit "empty" devant ces deux sessions (Propri�taire et invit�). Cela fait donc 4 sessions. Mais je ne vois pas la session (donc le vrai nom de le session C) que j'ai faites apr�s la r�installation du syst�me.

Je voudrais donc savoir comment faire pour voir la session C ainsi que son mot de passe en utilisant ophcrack.

C'est assez urgent. Confused

Merci d'avance. Very Happy

PasswordOne

Bonjour Shyners,

Comme tu as 2 Windows install�s sur C: et D:, avec l'utilitaire Offline NT Password & Registry Editor, � l'�tape 2) tu dois avoir 2 partitions trouv�es.
Il faut que tu s�lectionnes l'autre partition puis ensuite tu poursuis la proc�dure. Wink

Shyners · Inscrit le: 03 Juin 2010 Messages: 8

Bonjour et merci de m'aider dans mon probl�me. Smile

L'utilitaire Offline NT Password & Registry Editor r�initialise les mots de passes? (Donc les supprimes? ; D'apr�s la premi�re ligne du premier paragraphe de la fiche du logiciel : http://www.passwordone.com/component/option,com_remository/Itemid,28/func,fileinfo/id,42/)

J'ai oubli� de pr�ciser que je ne voulais pas changer le mot de passe mais simplement le retrouver.
Excusez moi de cela et merci. Very Happy

PasswordOne

Depuis la FAQ d'Ophcrack :
No partition containing hashes found
There are a few reasons while you could get this message from the launch.sh script. But first you should determine which partitions are mapped to your Windows partition. On Linux, harddisks are mapped to /dev/hda, /dev/hdb, ... for IDE disks or /dev/sda, /dev/sdb, ... for SCSI or SATA disks. Then you should add a number after in order to get the "path" to your partition. There you could get something like /dev/hda2 for the second partition on the first IDE drive, or /dev/sdc5 for the fifth partition of the third SATA drive.

One way to determine on which partition is your Windows partition (if you don't know) is to enter the command "fdisk -l". It will return the list of drives and partitions of your computer and their type. Look for a bootable FAT32 or NTFS partition usually.

Then determine if this partition has already been mounted by Linux at start. It generally creates a corresponding directory in /mnt, i.e. /dev/sdc5 is mounted in /mnt/sdc5. You can enter the command "df" to see if you partition appears in the list which means that it is mounted.

If your partition is already mounted, it means that ophcrack was not able to find your Windows directory. So start ophcrack by entering the command "ophcrack" and use the "Load from encrypted SAM" menu entry to navigate to your /mnt/.../*Windows directory*/system32/config directory.

If you partition is not mounted, enter the following commands:

Shyners · Inscrit le: 03 Juin 2010 Messages: 8

En gros, il faut que j'aille sur cmd.exe et que je tape :
Citation:
su (the password is root)
mkdir /mnt/ntfs
mount /dev/... /mnt/ntfs (where ... correponds to the partition that you found in the previous steps).

Que dois-je mettre l� ou il y a du rouge?

Si ce n'est pas cela, expliquez moi en fran�ais (si cela ne vous d�ranges pas) car je ne suis pas bilingue.

Merci. Smile

PasswordOne

Shyners,

Tu utilises la version d'Ophcrack LiveCD.
Ensuite tu fais un clic droit et tu choisis xterm.
Tu tapes la commande fdisk -l qui te liste l'ensemble des disques durs comme par exemple :

Shyners · Inscrit le: 03 Juin 2010 Messages: 8

Tout d'abord merci beaucoup.

Shyners · Inscrit le: 03 Juin 2010 Messages: 8

Bonjour,

Il faudrait juste que je sache ou se trouve le dossier de ohpcrack et je ne sais pas ou il se trouve.. Confused

PasswordOne

Bonjour Shyners,

Il suffit d'aller sur le site � l'adresse ici. Wink

Shyners · Inscrit le: 03 Juin 2010 Messages: 8

Je me suis mal expliqu�, d�sol�. ^^

"Shyners,

Tu utilises la version d'Ophcrack LiveCD.
Ensuite tu fais un clic droit et tu choisis xterm.
Tu tapes la commande fdisk -l qui te liste l'ensemble des disques durs comme par exemple :
Citation:
/dev/hda1
/dev/hda2

Puis tu tapes la commande mount qui affiche l'ensemble des disques mont�s par exemple :
Citation:
/dev/hda1 /mnt/hda1
/dev/hda2 /mnt/hda2

Ensuite tu tapes la commande ophcrack
Quand ophcrack est lanc�, tu cliques sur le bouton Load et le menu from encrypted SAM.
Tu s�lectionnes le dossier mnt, hda2 (ton disque de la session C) , Windows, System32, config puis tu cliques sur le bouton Choose.
Tu devrais voir appara�tre la liste des comptes.
Puis sur le bouton Tables suivi d'Install. Les tables sont sous le dossier ophcrack � la racine."

Ici en couleur, ou je suis bloqu�. Je ne sais pas ou est le dossier de ophcrack donc je ne peux pas trouver les tables (il ne me manque plus qu'a les trouver).

Merci.

[/b]

PasswordOne

Les tables sont incluses dans le CD d'Ophcrack LiveCD.
Elle se trouvent sous ophcrack\tables

Shyners · Inscrit le: 03 Juin 2010 Messages: 8

D'accord.
Et donc comment dois-je faire une fois la session apparue (sans le mot de passe )? Je clique sur Tables et quand je valide, je dois trouver un fichier mais je ne sais pas ou le trouver! Vous m'avez dis de trouver les "tables" � la racine mais je ne peux pas acc�der aux dossiers de CD Ophcrack si je l'ai lanc�.. (enfin je crois..)

Confused

PasswordOne

Shyners,

Depuis Ophcrack LiveCD, tu fais un clic droit et tu choisis xterm.
Ensuite tu tapes la commande ophcrack.
Quand ophcrack est lanc�, tu cliques sur le bouton Load et le menu from encrypted SAM.
Tu s�lectionnes le dossier mnt, hda2 (ton disque de la session C) , Windows, System32, config puis tu cliques sur le bouton Choose.
Tu devrais voir appara�tre la liste des comptes.
Puis sur le bouton Tables suivi d'Install. Les tables sont sous le dossier ophcrack � la racine."

Shyners · Inscrit le: 03 Juin 2010 Messages: 8

J'ai bien trouver les tables, mais cela me met "not found" en mot de passe.. Je suis desespere.. Sad