PasswordOne

Manu · Inscrit le: 16 Nov 2008 Messages: 1 Localisation: Annecy / France

Bonjour,

J'ai un petit problème concernant l'utilisation d'ophcrack.
Il y a quelques mois, j'avais déjà du recourir à son utilisation. J'avais pu récupérer le mot de passe administrateur de mon PC portable.
Aujourd'hui, même problème, ... donc je me suis dit même conséquence...donc recours à ophcrack avec le même live CD, et là surprise, mon mot de passe n'est plus retrouvé. Le LM Hash n'existe pas dans le compte administrateur, et par conséquent le mot de passe associé n'est pas retrouvé.

Ma question : comment se fait-il que cela ait marché il y a quelques mois et qu'aujourd'hui non? Est-ce que les mises à jour Windows (SP3 par exemple) aient comblées les lacunes sécurité au niveau du LM Hash?
J'ai vérifié dans la base de registre et la clé "nolmhash" est à 0. Dans les paramètres de sécurité, les paramètres sont également paramétrées pour autoriser la création de ce LM hash.

Des idées quant à l'origine de mon problème?

Merci à toutes les personnes qui prendront un peu de leur temps pour m'aider.

++

Manu

PasswordOne · Posté le: 17 Nov 2008 21:18 Sujet du message:

Bonjour Manu,

Ce qui a été en autre rajouté dans le SP3 : Module de cryptographie de Microsoft
Implémente et prend en charge les algorithmes de hachage SHA2 (SHA256, SHA384 et SHA512) dans la validation de certificat X.509. Cette fonction a été ajoutée au module de cryptographie rsaenh.dll.
Les modules de cryptographie XP SP2 Rsaenh.dll/Dssenh.dll/Fips.sys ont été certifiés conformément aux spécifications FIPS 140-1. La norme FIPS (Federal Information Processing Standard) 140-1 ayant été remplacée par FIPS 140-2, ces modules ont été validés et certifiés conformément à cette dernière. Pour plus d'informations, reportez-vous à Microsoft Kernel Mode Cryptographic Module.
Plus de détails : Windows XP Service Pack 3 Overview - Français
Cela peut-être la cause de la modification ! Wink