PasswordOne

zephoenix · Inscrit le: 01 Mar 2011 Messages: 3

Bonjour,

Cela fait quelques heures que je lis un max de post sur votre forum au sujet d'Ophcrack, qui m'ont décidé à sauter le pas et à tester ce logiciel.

Phase 1 :
Je tente avec le live cd : Mot de passe "not found"

Phase 2 :
J'ai donc récupéré le fichier SAM et intégré dans le logiciel Ophcrack.
Je check le NT hash (8324942e30114dfafe4ada61126b79fb) dans le lien objectif sécurité :

Résultat ? "le mot de passe est donné en majuscule car vous n'avez donné que le LMhash du mot de passe et pas le NThash"
J'ai vu dans le post de jpportsud que c'était possible alors pas de panique, je me dis que je vais télécharger des tables complémentaires.

Je vois dans un de vos posts que les tables avec le plus de succès sont md5_mixalpha-numeric-all-space#1-6_10000
Qu'à cela ne tienne, je les récupère.

Et là ... ben je me retrouve avec des fichiers avec extensions .rti et .rti.index
J'ai lu dans un post qu'on pouvait faire un rti2rt mais c'est pour Cain et Abel.
Dans un autre de vos posts, je lis que les tables sont compressées avec rcracki_mt
=> ok je prends le logiciel, et là ... je ne comprends pas comment décomprésser les tables téléchargées et les mettre sous extensions "compatibles Ophcrack"

Pouvez vous me guider ?

Autre point, plus simple celui là : mon mot de passe fait 8 caractères.
Est ce que j'ai bien téléchargé les bonnes tables ?
La table md5_alpha-numeric-space#1-8_10000 est peut être plus adaptée non ?

Merci par avance de votre retour et de votre aide précieuse.

Zephoenix

PasswordOne · Posté le: 05 Mar 2011 16:40 Sujet du message:

Bonjour zephoenix,

Dans ton cas tu télécharges l'ensemble des tables ntlm_alpha-numeric-space#1-8_0/1/2/3.

Regardes ce post ici.

Ensuite tu décompresses les tables .rti en .rt puis avec le hash récupéré avec ophcrack, tu utilises Cain & Abel.

zephoenix · Inscrit le: 01 Mar 2011 Messages: 3

Hello PasswordOne,

Merci beaucoup pour ta réponse.
Je pensais qu'Ophcrack était capable de s'n occuper tout seul mais il faut croire que les MDP compliqués doivent passer par Cain & Abel.

Alors c'est parti je télécharge les tables et te tiens au courant

Dernière question : quand tu me dis
"Avec le hash récupéré d'Ophcrack"
c'est le NT hash (8324942e30114dfafe4ada61126b79fb) ?

Merci d'avance

PasswordOne · Posté le: 08 Mar 2011 00:22 Sujet du message:

Bonjour zephoenix,

Il semblerait que le hash que tu fournis est le LMhash en lettres capitales et non le NThash.

zephoenix · Inscrit le: 01 Mar 2011 Messages: 3

Bonjour PasswordOne,

Pour info j'en suis toujours à décompresser mes diverses tables téléchargées.
C'est un boulot à plein temps Very Happy

!!!

Quant au Hash je te confirme bien que c'est du NTHash, comme le montre la capture d'écran

(j'ai supprimé mon login de la capture)
C'est un problème de ne pas avoir de LMHash ?

J'ai pas l'impression car dans un post d'échanges un internaute mentionnait la même chose que moi et tu lui avais dit qu'il pouvait utiliser Cain avec ce NTHash.

A suivre

Bon week end