PasswordOne

Carto · Inscrit le: 23 Mar 2008 Messages: 8

Bonjour PasswordOne,

J'ai une petite colle pour vous !

Je dispose d'un hashes récupéré avec un sniffer via Kerb5 PreAuth Hashes.

J'ai essayé beaucoup de choses mais j'avouerais ne pas savoir comment révéler le mot de passe qui se cache derrière...Si vous aviez quelques tuyaux ?

( le hashes est dans le fichier .bmp ( imprim' écran ) )

D'avance merci :)

Carto · Inscrit le: 23 Mar 2008 Messages: 8

Je ne sais pas si le fichier est passé...j'ai mis l'image sur un ftp:

[img]http://membres.lycos.fr/clononsnous/3.bmp[/img]

PasswordOne

Bonjour Carto,

Voici le hash que tu as envoyé :
D4A906BA9F9FF6228E8930915352359F0024EF742A3BB7047C9C45DF95E780B948D6EAD009A0A2BCA47323D3F928B162BD9928F

Es-tu sûr de ce hash, non conforme !

Normallement il doit être constitué de 32 caractères hexadécimaux pour le lmhash, suivi de 2 points, puis de 32 caractères hexadécimaux pour le nthash
Exemple : ef684d00cbc0182e8e603eeae602d4da:4aef5002af8f76be67c02eb2e5d2212f

Carto · Inscrit le: 23 Mar 2008 Messages: 8

C'est pourtant bien ce que Cain m'affiche dans l'onglet Kerb5 PreAuth Hashes.

C'est une capture d'écran de Cain ... Je retente demain et je vais voire si le hashes change mais il n'y a pas de raisons.

De plus, si vous avez quelques infos au sujet de via Kerb5 PreAuth Hashes...je serais désireux de savoir de quoi il s'agit.

Bien à vous, PasswordOne,

Carto.