Forum sécurite : Mot de passe introuvable

djstool · Invité

Bonsoir,
j'ai un gros probleme j'ai hashé un mot de passe en md5 avec une protection salt dessus que j'ai sauvegardé dans ma base
petit soucis, je n'arrive pas à me souvenir de ce mot de passe et je n'ai plus accès à mes donnés Sad

voici le hash stoqué dans ma base de données ainsi que le salt :
hash : 01fc5fe9c2297745a4796dc0dd4e1d57
salt : Eh>)p

ce car je cherche depuis une semaine mais la ça commence à m'énerver car j'avais stoqué dans ma partie admin les coordonnées des clients ainsi que leur coordonnées bancaire et la que j'en ai besoin je n'ai plus accès Sad

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 195

Salut,

Le salt empeche l'attaque par tables pré-calculées (genre rainbow tables).
La seule méthode pour ton cas est le brute force.
Je pense à john the ripper , tu lui passe en argument le hash avec le salt de le forme unix (1$salt$hashmd5)
Ensuite... le temps est ton ami! en fonction de la complexité de ton mot de passe il prendra plus ou moins de temps/cpu
_________________
Scanner TCP/UDP
Brute Force DNS
Sniffers et Anti Sniffers

djstool · Invité

merci mais comment je le lance ce logiciel? car j'ai windows vista et dès que je double clique sur le .exe il se lance et se ferme de suite

djstool · Invité

Comment je peux faire? voici ce que j'ai avec l'invite de commande, comment je fais apres pour mettre le salt et le md5 ?

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 195

Et ?
Tout est indiqué..

"Usage : john-386 [options] [password] "

L'option pour toi serai --single car tu veux cracker qu'un seul mot de passe. Tu peux mettre d'autres options pour plus d'efficacité, renseigne toi en consultant le manuel.
Et le [password] veut dire mot de passe en francais..
Je vois pas où tu bloque !
_________________
Scanner TCP/UDP
Brute Force DNS
Sniffers et Anti Sniffers

djstool · Invité

je bloque au niveau de la commande car j'obtiens ça en résultat :
stat: no such file or directory

djstool · Invité

up please

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 195

JA · Posté le: Ven Déc 28, 2007 9:09 pm Sujet du message:

Si tu as accès à la base de données, tu peux simplement remplacer le hash par un nouveau hashé de mot de passe... que tu connais

mot clé : vpn de passe attaques forum intrusion mot authentification aide introuvable dos reseau post securite