|
|
Ophcrack, un cracker de mot de passe Windows basé sur des rainbow tables
Par Ludovic Blin,
secuobs.com
Le 21/04/2006
Résumé : Une nouvelle version de l’outil Ophcrack vient de sortir. Ce cracker de mots de passes utilise des rainbow tables comprenant tous les mots de passe de moins de 14 caractères.
- Lire l'article
Une nouvelle version de l’outil Ophcrack vient de sortir. Ce cracker de mots de passes utilise des rainbow tables comprenant tous les mots de passe de moins de 14 caractères.
De nombreux outils existent pour cracker (ou auditer) les mots de passes des systèmes windows. Parmi les différentes fonctionnalités que l’on est en droit d’attendre d’un tel logiciel, la possibilité d’utiliser des rainbow tables figurent en bonne place.
Ces tables, qui doivent être pré-calculées font en effet correspondre toutes les possibilités de mots de passe et la valeur du hash correspondant. Cette technique permet donc d’accélérer la découverte du mot de passe, par rapport à une simple attaque par force brute.
L’outil Ophcrack, dont la version 2.2 vient de sortir, est destiné à cracker les mots de passes Windows. Il est développé par Philippe Oechslin du LASEC (Laboratoire de sécurité et de cryptographie) de l’école polytechnique de Lausanne (EPFL). Il vise à obtenir un rapport optimal entre le temps gagné par l’utilisation des rainbow tables et la place occupée par ces dernières.
Ce logiciel est destiné uniquement aux mots de passes Windows mais existe en versions Windows et Linux. Deux ensembles de tables sont disponibles, qui contiennent les hash de mots de passe jusqu’à 14 caractères.
La table utilisant uniquement des caractères alphanumériques fait environ 700 Mo, tandis que la table utilisant également les caractères spéciaux occupe plus de 7Go. Pour pouvoir utiliser de manière optimale ces dernières, il est préférable d’avoir un système doté de 1Go de mémoire, ce qui permet de charger une table entière en mémoire et donc d’accélérer la recherche des hash.
Un LiveCD est également proposé, contenant un système Linux, Ophcrack, ainsi que les rainbow tables les plus petites.
lien
- Article suivant : La reprise du débat DADVSI au Sénat se profile
- Article précédent : Les systèmes de prévention d'intrusion ... de l'efficacité au coup marketing.
- Article suivant dans la catégorie Outils : ExploitTree, une forêt d’exploits disponible en ligne
- Article précédent dans la catégorie Outils : Slipfest, un outil d'évaluation des HIPS
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, microsoft, réseau, attaque, vulnérabilité, outil, système, audit, virus, internet, données, présentation, linux, metasploit, protocol, bluetooth, vista, shell, scanner, réseaux, rootkit, paquet, trames, source, conférence, téléphone, wishmaster, noyau, engineering, mobile, sysun, https, téléphones, mémoire, patch, intel, botnet, libre, rapport, scapy, reverse, contourner, securitech |
| Mini-Tagwall de l'annuaire video : | | | | vmware, security, virus, biometric, windows, lockpicking, password, metasploit, botnet, tutorial, crypt, attack, linux, network, iphone, server, exploit, wimax, conficker, virtu, virtual, engineering, cisco, reverse, ettercap, wireshark, hacker, firewall, knoppix, arduino, internet, rootkit, wireless, source, brucon, backtrack, openbsd, systm, overflow, openssh, conference, buffer, access, remote, defcon |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
