Décrypter le fichier SAM

[Azuroca]

Bonjour a tous,
Dans le cadre d' un défi qui m' a été lancé par l' informaticien de mon école, j' ai besoin de décrypter le fichier sam. Mais voila qu' arrive mon problème: en attendant de pouvoir m' acheter un ordi plus puissant, je me contente d' une vielle machine juste assez puissante pour faire tourner des logiciels pauvre en ressources. Et lorsque je lance une attaque brute force avec Abdel&Cain, plusieurs moins d' attente me sont annoncé .. Est ce que quelqu' un aurait donc une technique plus rapide ou disposerait d' un machine assez puissante pour pouvoir me le décrypter ?
Merci beaucoup de votre futur aide !

HkBlack0

[Xioth]

Salut,
Tu utilises les techniques classiques avec samdump2 et bkhive, mais quand tu as les hash, tu utilises Google, des sites proposent des BDD remplies des hash NTLM. Pas besoin de Brute-Force si le hash est déjà dans la BDD, ça s'affiche instantanément.
Sinon ... bah là ... Désolé. xD

[xertux]

Bonjour,

Comme l'a dit Xioth, il existe des bases remplies comme https://crackstation.net/.

Après, si tu veux reposer sur tes propres ressources, tu peux utiliser des Rainbow Tables via ophcrack ou l'utilisation de dictionnaire avec john the ripper.

[Azuroca]

merci beaucoup, mais un de vous n' aurez pas tout ces logicils sous la main ? car il est mentionné que je ne dois pas utiliser mon ordinateur, et quand je parlais de ceux pauvres en puissance c' est enfait ceux qui sont mis a ma disposition. et bien sur ils sont sous mot de passe admin, m' enpechant d' utiliser certain programme(ophcrack que j' ai déja essayé par exemple). Voila pourquoi je fais appel à la communauté !

[Xioth]

On ne récupère pas le SAM et le System en étant sous Windows (en tout cas pas quand il est en marche). Utilises un Live CD de Kali Linux ou BackTrack, si tu le peux.
En prime tout est déjà installé, tu n'as plus qu'à utiliser les logiciels (et tu n'auras pas les problèmes de droit).

En tout cas j'ai jamais eu un prof ou un "informaticien" de mon école qui m'ait demandé ça. ^^
Surtout sur un PC qui ne t'appartient pas.

Bref, si tu as des difficultés, saches que Google regorge de tutoriel expliquant ceci de A à Z, et que tu le trouveras sans mal.

[Azuroca]

ou alors comment fonctionne le site que tu m' as donné ? o.0

[xertux]

Tu mets le hash dans la zone, tu rentres le captcha puis "crack hash". Normalement, il devrait découvrir de lui-même le type de hash.

Si vraiment tu as un soucis, tu peux envoyer le hash par mp, je te renverrai le résultat (si je l'ai )

[artexiso]

je suis curieux de voir si le live-cd se lancera.... si oui tes admins doivent changer de boulot

[FRKorisS]

Je pense que tu peux y accéder et le décrypter par le BIOS, enfin tu boot en live-cd comme dit Xioth ou bien tu boot sur un soft (fait pour) le permettant. Il y en a des tas sur le net !

[Azuroca]

le hash ? pour l' instant je n' ai que le sam .. o.0 et on oublie le boot cd, le bios est secur par pass et le boot cd désactivé ..

[Xioth]

Tu devrais essayer ça sur un autre PC, sur lequel il y a moins de protection, ça serait plus simple pour comprendre dans un premier temps comment tout ceci fonctionne. Par la suite tu pourras revenir à ton problème d'origine. Mais si tu ne sais pas sortir les hash d'un fichier SAM, désolé, mais t'es pas prêt pour trouver le(s) mot(s) de passe(s) de cette machine. ^^

[xertux]

Effectivement ^^''

Tu auras besoin du fichier SYSTEM également, qui se trouve dans le même répertoire que le SAM. Après normalement, Cain devrait te donner le hash du mot de passe.

Si tu as du mal à extraire ces fichier, renseigne toi avec la technique "Volume Shadow Copy".

[Azuroca]

Aucun soucie pour récup le sam est systeme sachant qu' il a fait l' erreur d' installer une distribution linux sur certain ordi. Ensuite pour le hash, effectivement je ne sais pas faire, je suis d' ailleurs ici pour qu' on m' apprenne. qqn aurait un tuto svp ?

[Xioth]

Oui, enfin il y a aider et faire le boulot. Là faut même te donner le lien vers le tuto ? Tu peux pas chercher sur Google ?
Surtout qu'on t'as donné pas mal d'éléments de réponses. Notamment avec l'usage de samdump2, bkhive, d'OS spécialisés dans la sécurité informatique comme Kali Linux et BackTrack.
Maintenant, tu as des pistes, tu connais les noms des fichiers (SAM et SYSTEM), avec ça tu es largement apte à faire une recherche Google.

Fais quelques recherches, si tu ne comprends toujours pas, exposes tes recherches et on pourra t'aider.

[Azuroca]

ja i déja fait quleque recherche mais rien de concluent sur le decryptage sauf avec une attaque brute force. pour les boot c' est pas possible. pour sam et system je connaissais deja et je n' aurais aucun mal a recup system. enfin j ai recup les 2 sortes de hash du sam via abdel&cain et je les ai mis sur le site, mais ca n' a rien donné .. voila pourquoi je continue ma demarche vers vous.
MErci