Alors là y’a pas à dire, j’ai rarement fait mieux comme titre racoleur ! J’aurai du préciser qu’il faut un accès physique à la machine (en tout cas à son lecteur CD) mais ça aurait fait un titre trop long. Vous avez parfois besoin d’accéder à une machine sans en connaitre le mot de passe: vous avez oublié votre mot de passe, vieille machine ressortie du grenier, maintenance, audit de sécurité, et pour certain d’entre vous, bidouilles que je ne veux pas connaitre :) Quand j’avais besoin de tripoter un Windows XP sans connaitre le password administrateur j’utilisais un Live CD de OphCrack qui permet de cracker les hashs LM et NTLM (donc ceux de windows) à l’aide de Rainbow Tables, ou simplement en méthode bruteforce. Grosso-modo, il load les hashs de la SAM au boot et donc en extrait les passwords selon la méthode que vous avez défini.
Tout ça c’est révolu grâce à un développeur fou qui vient de release un programme qui permet de se logger sur l’ensemble de ces OS sans en connaitre le mot de passe administrateur (ou root pour le coup):
- Windows Server 2008 Standart SP2
- Windows 7
- Windows Vista Business SP0
- Windows Vista Ultimate SP1 / SP0
- Windows Server 2003 Enterprise
- Windows XP SP1 / SP2 / SP3
- Gentoo 2.6.24
- Ubuntu 2.6.24
- Debian 2.6.18-6
- Fedora 2.6.25.9-76
Le mieux c’est que cette liste n’est pas exhaustive, cela correspond simplement aux OS qu’il a testé.
» Lire la suite de Se logger en administrateur sur la plupart des OS en 10 secondes
