PasswordOne

Dragunov · Inscrit le: 05 Sep 2007 Messages: 1 Localisation: France

je vois que certain programme existe pour retrouver les mot de passes admin et autres ^^ ...je voulais savoir si vous connaissiez OPHCRACK ....il est rapide ,efficace(je l'ai utilis� a mainte reprise) et il trouve tout les mot de passes en une moyenne de 1 min ...il fonctionne sur toutes les machines et s'ouvre avec linux...voila si quelqu'un veut l'avoir qu'il me contacte ... ++

PasswordOne · Post� le: 06 Sep 2007 07:03 Sujet du message:

Bonjour Dragunov,

Je connais Ophcrack et je l'ai m�me ajout� le 8 ao�t 2007 dans les t�l�chargements ici.

Ophcrack permet de craquer les mots de passe de Windows bas� sur la m�thode des tables Rainbow qui permet d'acc�l�rer le craquage � l'aide de tables qui contiennent les r�sultats de calculs pr�alables.

Ces tables, qui doivent �tre pr�-calcul�es font correspondre toutes les possibilit�s de mots de passe et la valeur du hash correspondant. Cette technique permet d�acc�l�rer la d�couverte du mot de passe par rapport � une simple attaque par force brute. Very Happy

Scroll3D · Inscrit le: 11 Avr 2007 Messages: 16

Bonsoir,
Je n'ai pas encore essay� OphCrack, mais je pense que ce logiciel gratuit peut remplacer LoptCrack (�galement appel� LC4 ou LC5 suivant la version, payant) que j'ai d�j� utilis� en suivant le tuto publi� par "infor29".
J'ai regard� le petit tutoriel que tu as mis sur la page de t�l�chargement, et la question que je me pose est :
Est ce qu'on peut cracker le pwd d'un log d'une machine sans extraire les fichiers SAM et SYSTEM, car je comprends du tuto qu'il faut aussi avoir sous la main les tables Rainbow. En cons�quence, il faut un support de boot de taille cons�quente (quand tu parles d'un fichier de 60 Go !!!)
Sinon, un petit tuto plus complet partant des fichiers SAM et SYSTEM d�j� r�cup�r�s serait le bienvenu.
A bient�t.

PasswordOne · Post� le: 08 Sep 2007 13:02 Sujet du message:

Bonjour Scroll3D,

Lors de l'installation d'Ophcrack, tu as la possibilit� de lui donner le chemin des tables Rainbow que tu auras t�l�charg�es.
Ensuite tu peux ouvrir en local ou � distance (Remote) les fichiers SAM et SYSTEM � condition d'avoir les droits n�cessaires (Administrateur du domaine). Smile

Je l'ai test� en local, et il est vrai que les mots de passe sont d�couverts tr�s rapidement s'ils ne sont pas trop compliqu�s. Laughing

sibuno · Inscrit le: 24 Oct 2007 Messages: 27 Localisation: loin

bien le bonjour, voil� j'ai charg� ce soft qui focntionne pas mal du tout, par contre est-il possible de d�crypter des mots de passe sur un domaine? pas en local, un moyen de r�cup�rer les fichiers stock�s sur un serveur d'authentification.
je vois bien cette option dans le soft mais je ne comprend pas la d�marche necessaire.
o� puis-je trouver les tables pour les pass avec caract�res sp�ciaux? de dispo sur le site il n'y a que alpha/num�rique et toutes les tables que j'ai pu r�colter qui font cela ne sont pas compatibles avec ophcrack.....
merci d'avance.

PasswordOne · Post� le: 25 Oct 2007 06:56 Sujet du message:

Bonjour sibuno,

Tu peux utiliser Ophcrack en remote depuis le menu Load... | From Remote SAM.
Ensuite il suffit de taper le nom du serveur ou du PC et le nom de le l'administrateur (il faut avoir les droits d'administrateur du domaine pour acc�der � distance � un autre PC).

Les tables qui contiennent en plus les symboles : 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ!"#$%&' ()*+,-./:;<=>?@[\]^_`{|}~ sont payantes.
Tu peux les trouver ici ou l�. Attention cela co�te 240$ pour 64Gb de donn�es !!!

sibuno · Inscrit le: 24 Oct 2007 Messages: 27 Localisation: loin

bien le bonjour PasswordOne,
merci de me r�pondre, effectivement les tables qui m'interressent sont payantes et c'est pour cela que je demandais o� je pouvais me les procurer autrement..... car �a fait un peu cher 240$.....

merci quand m�me.

ps: connaitrais-tu un autre soft utilisant les raibow tables? autre que cain&cabel, je suis assez bluff� en fait par ophcrack, avec une petite base de 700Mo il a mis 34s pour d�couvrir mon mot de passe de 11 caract�res.....
le hic de cain&cabel il met 3 jours et surtout il lui des tables �normes....

PasswordOne · Post� le: 25 Oct 2007 22:39 Sujet du message:

Bonjour sibuno,

Il existe l'utilitaire en ligne de commande RainbowCrack depuis l'adresse http://www.antsight.com/zsl/rainbowcrack/

sibuno · Inscrit le: 24 Oct 2007 Messages: 27 Localisation: loin

oui merci je l'ai essay�, pas mal puisque sous dos donc pratique si on ne peut m�me pas se logger, il focntionne par contre avec les tables standard, j'ai pris un pack 50Go de tables, seul petit pb pour l'instant c'est de pouvoir r�cup�rer le fichier qui contient les mdp sans �tre sous windows, il faut utiliser pwdump2 mais il s'appuie sur le fichier lwss de windows.....

sibuno · Inscrit le: 24 Oct 2007 Messages: 27 Localisation: loin

BONSOIR
alors je fouille, je fouille, et j'ai trouv� des tables pour 14 caract�res alpha numerique qui font 3Go et OPHCRACK pour lam�me chose ses tables font 700Mo, je ne comprends tr�s bien, je pensais que ct les m�mes tables non? j'ai essay� un pass de 14 caract�res alpha/num�rique, ophcrack a mis 62s....................... je suis paum� l�
donc il faudrait vraiment pouvoir trouver les tables pour OPHCRACK contenant 14 caract�res + caract�res sp�ciaux �a serait g�nial, peronnes ne les a par hasard????

PasswordOne · Post� le: 26 Oct 2007 20:34 Sujet du message:

Bonjour sibuno,

Tu peux trouver des tables gratuites qui contiennent les caract�res suivants :
ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/� � l'adresse : http://wired.s6n.com/files/jathias/index_fr.html
Il y en a pour 60Go !!! Shocked

Ou bien en format torrent depuis The Shmoo Group : http://rainbowtables.shmoo.com/
alpha-numeric-symbol32-space lanman rainbow tables.

sibuno · Inscrit le: 24 Oct 2007 Messages: 27 Localisation: loin

salut, je suis d�j� all� sur ce site mais g l'erreu 404.... bien domage et le site http://rainbowtables.shmoo.com j'ai d�j� pris le tables seul hic c'est au format lzma et impossible de les d�compresser.....
merci

PasswordOne · Post� le: 26 Oct 2007 21:52 Sujet du message:

sibuno,

Le 1er lien fonctionne.
Tu peux d�compresser le format LZMA � l'adresse : http://www.7-zip.org/sdk.html

sibuno · Inscrit le: 24 Oct 2007 Messages: 27 Localisation: loin

'jour
excuses moi je me suis mal exprim�, le le lien fonctionne, mais les tables en bas de la page redirigent sur une page erreur 404.

donc pour le lzma, �a y est j'ai r�ussi en fait il faut modifier le nom des tables, �tant donn� que c'est une commande dos je pense qu'il lui faut 8 caract�res max.
par contre j'ai essay� avec cain d'utiliser une table d�compress�e il n'a pas l'air de la vouloir, je test encore.....

ps: peux tu me donner la diff�rence entre les tables lm et ntlm?

sibuno · Inscrit le: 24 Oct 2007 Messages: 27 Localisation: loin

PasswordOne bien le bonjour,
voil� je fais des tests masi j'ai des probl�mes.....
j'ai pris des tables au format lzma, j'ai donc r�ussi � d�compresser une table en raccourcissant le nom, par contre quand je lance rcrack il me dit filename lm_0.rt not identified, j'ai donc renommer mon fichier d�compresser avec son nom de d�part et l� �a fonctionne, je trouve la manip un peu longue si il faut renommer chaque fichier, d�compresser un par un et renommer chaque ficher, pourrais-tu me dire si c'est la bonne manip ou si il y a plus simple? merci d'avance.

j'ai essay� PPA, bien car il permet de trouver la base sam depuis un fichier, en local ou en reseau, enfin bien par contre d�s que je lance il s'�teint... enfin bon c pas grave.