PasswordOne

Hypo-Doué · Inscrit le: 28 Sep 2007 Messages: 7

Bonjour m'sieurs dames ,
Voilà ma petite histoire : mon fils est en 4 ème dans les Bouches du Rhône et le Conseil Général 13 prétait un ordinateur portable à tous les élèves pendant 2 ans afin de " combler la fracture numérique " . L' an dernier , le CG 13 a décidé de les donner aux collégiens en fin de 3 ème pour les motiver à respecter ce matériel => achat de 30 000 laptops par an ( et 20 % de casse ) . Les bécanes sont bridées ( mot de passe BIOS , pas de boots sur disquette et CD , mot de passe admin ) et l' installation de logiciels n' est pas autorisée sur la session élève . La connection internet ( en bas débit ) est limitée à 10 heures par mois à la maison mais il y a un accès wifi au collège .
Je voudrais qu' il puisse se connecter au réseau wifi chez nous aussi et lui installer quelques jeux de son age ( Call Of Duty , Heroes Of The Pacific ) . Les notebooks sont utilisés 5 ou 6 fois par an au collège , uniquement en techno . A mon avis personnel , c' est un gaspillage énorme d' argent public .
Voilà mon petit projet : je compte monter le DD du portable sur mon PC de bureau grace à cet adaptateur => http://www.ldlc.ch/fiche/PB00020357.html . Avec ma disquette Norton GhostPE 2002 ( vraiment très utile ) je prévois de faire une image du système sur un DD externe formaté en FAT 32 ( par sécurité ) puis de redémarrer et lancer Offline NT . Une fois le mdp supprimé , je remettrai le DD de 2 pouces et ½ dans le portable .
Voilà où vous intervenez : J' ai lu un tas de forums ( dont celui-ci en entier => http://zonedl.forumactif.com/index.htm et Passwordone.com me paraît excellent ! Merci et bravo au webmaster ! ) mais avez-vous remarqué quelque chose qui cloche dans mon bidouillage ?. On ne peut ni ouvrir ni copier le fichier C:\WINDOWS\system32\config\SAM . Si j' installe le ghost sur un DD et que je le configure en esclave sur mon PC , puis-je naviguer dans les répertoires pour retrouver le fichier SAM ? Une fois ce fichier copié ( sur une clé ) quel soft me conseillez-vous pour retrouver le mdp ,
J' espère avoir été assez clair et je vous remercie d' avoir pris le temps de me lire .
Les portables seront distribués sous quinzaine et je vous tiendrai au courant de l' avancement de mon bidouillage .

PasswordOne · Posté le: 04 Oct 2007 22:45 Sujet du message:

Bonjour Hypo-Doué,

S'il n'y a pas de mot de passe sur le disque dur alors oui tu pourras récupérer le fichier SAM avec le câble adéquat.
Ensuite tu peux utiliser Ophcrack v2.4.1.
Ophcrack permet de craquer les mots de passe de Windows basé sur la méthode des tables Rainbow qui permet d'accélérer le craquage. Smile

Il ne te reste plus qu'à télécharger les tables Rainbow.
Pour le mot de passe dans le BIOS, il doit s'agir du mot de passe Administrateur qui permet de ne pas changer les données du BIOS.
A ce moment là tu peux utiliser le programme CmosPwd v4.8.
CmosPwd décrypte le mot de passe enregistré dans la mémoire CMOS pour accéder au setup du BIOS.
Et donc par la suite activer le CD-ROM en premier au démarrage et ainsi utiliser le programme Offline NT Password & Registry Editor v070927. Laughing

Hypo-Doué · Inscrit le: 28 Sep 2007 Messages: 7

Bonsoir à tous et merci à PasswordOne pour m' avoir répondu aussi rapidement .
Malheureusement je ne comprends pas comment me servir de CmosPwd . En effet sur la page de ton site concernant ce soft j' ai pu lire :
" Utilisation de CmosPwd
Au préalable créer une disquette bootable par exemple Windows 98 SE
Copier y les 2 programmes cmospwd.exe et cwsdpmi.exe extraits sous dos
Booter sur la disquette
Taper la commande cmospwd /k pour effacer la mémoire CMOS et donc réinitialiser le BIOS et par la même le mot de passe " .
Comment l' utiliser puisque je ne peux pas booter sur le lecteur A ?
De plus dans le fichier cmospwd.txt de ce logiciel il est noté : " On laptops, the password is usually stored in an eeprom on the motherboard,
you need an eeprom programmer (electronic device) to retrieve it. "
Je ne pensais donc pas pouvoir l' utiliser .
N' hésitez pas à me faire part de votre expérience et merci à tous ![/img]

PasswordOne · Posté le: 05 Oct 2007 22:57 Sujet du message:

Bonjour Hypo-Doué,

Tu as raison : pas possible d'utiliser le lecteur de disquette !

Et depuis le démarrage sur une clé USB, est-ce bloqué ?

Si oui, alors donne-nous exactement le modèle du PC pour chercher comment réinitialiser le BIOS.

Hypo-Doué · Inscrit le: 28 Sep 2007 Messages: 7

Bonjour m'sieurs dames ,
Alors pour répondre à PasswordOne je ne sais pas encore le modèle exact du portable HP que le Conseil Général du 13 s' apprête à distribuer aux élèves mais c' est vrai que ça me serait bien utile ! Alors pour m' entraîner , comme j' ai 2 PC à la maison ( avec des disques durs montés sur racks amovibles http://www.pearl.fr/article-PC199.html , cet aprèm j' ai mis un mot de passe sur le compte admin puis j' ai glissé le rack dans l' autre PC . Les 2 PC n' étant pas du tout du même modèle cette expérience avait pour but de me rapprocher de mon bidouillage sur le laptop ( je vous rappelle que ne pouvant pas booter sur disquette ou CD , je mettrai le DD du portable dans un rack avant de le glisser sur l' un de mes PC de bureau ) . J' ai utilisé la version 070923 d' Offline NT Password et à l' étape " chntpw Edit User Info and Passwords " il s' est inscrit à l' écran :
"trav_path : Error : Not a 'nk' node !
list_users : Cannot find usernames in registry ! ( is this a SAM hive ? )( ce qui se traduit par est-ce une ruche SAM ? )
Select : ! -quit , . -list users , OX<RID> -User with RID (hex) or simply enter the username to change :[Administrator]- "
Bin là , j' ai été bloqué , j' ai tapé " entrée " mais le programme s' est arrété à cette étape et le mot Error m' avait cassé le moral .
Alors je vais télécharger la version 070927 et peut-être que ça se passera mieux ! Mais bon avec le pseudo que j' ai choisi faut pas que je m' étonne quand ça foire !

PasswordOne · Posté le: 08 Oct 2007 08:24 Sujet du message:

Bonjour Hypo-Doué,

1er test
Remplace ton disque par le 2ème disque (celui pour le test qui est supposé celui du portable avec son câble adéquat).
Ainsi le BIOS va le détecter comme disque maître bootable.
Ensuite tu bootes depuis le CD d'Offline NT Password & Registry Editor v070927 pour réinitialiser le mot de passe. Smile

2ème test
Mets le 2ème disque en esclave par rapport au disque maître de ton PC.
Le BIOS doit détecté les 2 disques durs.
Boote normalement sur ton disque sous Windows XP.
Depuis l'explorateur tu dois voir les 2 unités de disque et leurs partitions.
Récupère depuis le 2ème disque le fichier SAM.
Ensuite installe soit Ophcrack v2.4.1, soit LCP v5.04 par exemple en allant chercher le fichier SAM copié. Smile

Hypo-Doué · Inscrit le: 28 Sep 2007 Messages: 7

Amateurs de mots de passe bonjour !
Merci à toi PasswordOne pour tes réponses . Mais , j' ai l' impresssion d' être un gros boulet ! En effet , je viens juste de réaliser ton test n° 2 = j' ai pu copier SAM sans problème , j' ai installé Ophcrack v 2.4.1 , je l' ai lancé . Après je fais " Load => from encryped SAM => Je browse jusqu' à ma copie de SAM ( elle est grisée ) et quand j' essaie de l' ouvrir , il s' inscrit : " Error : not valid hash was found in this file " .
Heureusement qu' on a gagné samedi dernier à Cardiff autrement j' entamerai une déprime !!

PasswordOne · Posté le: 08 Oct 2007 22:45 Sujet du message:

Bonjour Hypo-Doué,

Et avec LCP ?

Hypo-Doué · Inscrit le: 28 Sep 2007 Messages: 7

Bonjour à tous , alors voici des nouvelles fraîches :
En ce qui concerne le 1er test que me propose PasswordOne :
J' ai gravé Offline NT Password version 070927 et lorsque je boote dessus le programme fonctionne un peu plus loin que la version 070923 . Il va jusqu' à :
" User Edit Menu
1- Clear ( blank ) user password
2- Edit ( Set new ) user password ( careful with this on XP and Vista )
3- Promote user ( make user an administrator )
<4- Unlock and enable user account ( seems unlock already )
q- quit "
Je fais 1+entrée ou alors 2+entrée mais le soft ne va pas plus loin . Par contre l' option 3+entrée a l' air de marcher puis qu' il s' inscrit " Do you still want to promote the user ? "
Je fais peut-être une erreur mais j' ai rebooté quelques fois et je ne vois pas laquelle . Je plains vraiment ceux qui ne captent pas l' anglais !

Hypo-Doué · Inscrit le: 28 Sep 2007 Messages: 7

Pour le 2ème test :
Avec Ophcrack v 2.4.1 , dans l' onglet " Tables " je browse pour trouver le chemin où j' ai enregistré SSTICO4-5k et je mets en surbrillance " LM:Alphanumeric SSTICO4-5k (720 MB) . ensuite dans l' onglet " Load => from encrypted files "" je me suis aperçu que je commettais une erreur : en effet il ne faut pas essayer de cliquer sur le fichier SAM mais sur " Open " dans son dossier parent . A ce moment-là le prog continue à bosser .
Il y a un tableau avec :
ID => 500 USERNAME/LMHASH => Administrateur
501 Invité
1000 HelpAssistant
1002 SUPPORT_388945a0
Il n' y a rien dans les colonnes LMpasswd1 , LMpasswd2 et NTpasswd3 .
Par contre quand je clique sur " Launch " => Miracle le mpd que j' avais mis apparaît en moins d' une seconde !
Avec LCP v5.04 , j' arrive à " piloter " le prog jusqu' à obtenir un tableau où se trouvent les colonnes LM Hash et NT Hash ( voir 1ère capture d' écran => http://www.passwordone.com/component/option,com_remository/Itemid,28/func,fileinfo/id,47/ ) et j' ai aussi la même chose que la 2ème capture mais je ne sais plus quoi faire après .
Dans la description de ce programme sur le site il n' est pas indiqué qu' il fonctionne sous Vista . Qu' en est-il exactatement ?

Hypo-Doué · Inscrit le: 28 Sep 2007 Messages: 7

Re à tous ,
Eh bien voilà , mes problèmes sont terminés ! En effet , cette année les laptops n' étaient pas bridés ! Le conseil général a préféré les donner avec toutes les fonctions afin que les élèves s' en sentent vraiment responsables et propriétaires .
En plus le matos est bon , ce sont des HP Compaq 6715 N => http://www.ciao.fr/HP_Compaq_6715b__1068478
Alors je suis heureux de vous avoir connu .
Et merci à tous .