[HowTo]Bypass d'un mot de passe Windows

[Swissky]

Une autre méthode que je vient de découvrir(pour récupérer le mot de passe en PLAINTEXT).
http://blog.gentilkiwi.com/mimikatz

Mais il faut lancer le programme en admin, cela n'a plus aucun interet ^^'

[supersnail]

Ben ça a l'air de faire des rites sataniques en ring0...

Faudrait que je check la source du truc tiens :p

[freki]

Bon c'est un peu vieux comme post, mais au moins je peux mettre la main a la patte et faire avancer le fil...

Une solution très pratique que j'ai vu dans un tuto BackTrack et que j'utilise toujours depuis est de monter la partition Windows depuis un backtrack, fare une sauvegarde de Utilman.exe en Utilman.old, et copier le cmd.exe en Utilman.exe, a partir de là reboot, et pour l'ouverture de session un coup de "ToucheWindows + U", et là magie au lieu d'avoir les outils d’accessibilité on a un invite de commande sur le compte de l'utilisateur SYSTEM...

Après soit on lance : explorer.exe

soit on lance :
net user Newuser password /add
net localgroup Administrateurs Newuser /add
net accounts /maxpwage:unlimited
pour créer un compte administrateur...

Bon je sait que c'est bien connu, mais au moins ça fait vivre ce post

[Mazaki]

Kon-Boot, bonne solution, j'ai malheureusement déjà testé sur quelques PC chez moi équipés de Windows 7, sans succès, je vais réessayer pour voir :]

[balis]

Sinon avec hiren's ça marche très bien aussi ceci dit

[hackline]

kon-boot est totalement payant maintenant.

[ZeR0-@bSoLu]

ça c'est du up de post :O

Kon boot marche très bien même en version gratuite ,j'ai gardé une ancienne version que j'avais au cas ou.
Mais il est vrai que d'autres méthodes alternatives comme ophcrack , restent assez séduisantes notamment du fait que comme l'on précisé certains ,on ne connais pas les entrailles de kon boot.

[hackline]

ça c'est du up de post :O

Kon boot marche très bien même en version gratuite ,j'ai gardé une ancienne version que j'avais au cas ou.
Mais il est vrai que d'autres méthodes alternatives comme ophcrack , restent assez séduisantes notamment du fait que comme l'on précisé certains ,on ne connais pas les entrailles de kon boot.

tu pourrais me fournir une version de kon boot, gratuite et clean ?

[ZeR0-@bSoLu]

ça c'est du up de post :O

Kon boot marche très bien même en version gratuite ,j'ai gardé une ancienne version que j'avais au cas ou.
Mais il est vrai que d'autres méthodes alternatives comme ophcrack , restent assez séduisantes notamment du fait que comme l'on précisé certains ,on ne connais pas les entrailles de kon boot.

tu pourrais me fournir une version de kon boot, gratuite et clean ?

Bah Clean à première vue en tout cas si c'est ça que tu sous entends , je l'ai utilisé plusieurs fois et marche bien par contre attention c'est une ancienne version , j'ai pas trop le temps cette semaine mais je vais essayer de faire en sorte de partager ça assez vite

[supersnail]

Juste comme ça, konboot ça fonctionne aussi avec de l'UEFI/SecureBoot ? :')

Ophcrack sinon ça marchait bien de mémoire (la dernière fois que j'ai testé c'était sur des Windows XP dans mon lycée, autant dire que ça date de quelques années maintenant :]). Par contre sur un PC dont le disque est chiffré avec BitLocker qui utilise un TPM, c'est plus trop possible d'aller récupérer la SAM (ni même de backdoorer quoi que ce soit dans la chaîne de boot, le TPM refusera de cracher la clé, tant pis pour la femme de ménage).

Bref le chiffrement de disque avec le TPM, un truc où le manchot est encore loin derrière par rapport à Windows :'( (les seuls trucs existants restent du bricolage en bash dans l'initramfs qui ont l'air complètement casse-gueule, et vu comment les nazis du libre sont enthousiastes à l'idée de l'existence même du TPM...)

[ZeR0-@bSoLu]

Juste comme ça, konboot ça fonctionne aussi avec de l'UEFI/SecureBoot ? :')

Ophcrack sinon ça marchait bien de mémoire (la dernière fois que j'ai testé c'était sur des Windows XP dans mon lycée, autant dire que ça date de quelques années maintenant :]). Par contre sur un PC dont le disque est chiffré avec BitLocker qui utilise un TPM, c'est plus trop possible d'aller récupérer la SAM (ni même de backdoorer quoi que ce soit dans la chaîne de boot, le TPM refusera de cracher la clé, tant pis pour la femme de ménage).

Bref le chiffrement de disque avec le TPM, un truc où le manchot est encore loin derrière par rapport à Windows :'( (les seuls trucs existants restent du bricolage en bash dans l'initramfs qui ont l'air complètement casse-gueule, et vu comment les nazis du libre sont enthousiastes à l'idée de l'existence même du TPM...)

Aucune idée car comme je l'ai dis c'est un ancienne version qui date de la sortie de windows 7 que j'ai , mais je ne pense pas non.

Et oui je pense que Ophcrack reste une solution plus , disons "safe" ^^'

[leni2206]

Bonjour à tous !

Je trouverais intéressant de savoir comment s'en protéger !

Qu'est ce que vous proposez ?