[HowTo]Bypass d'un mot de passe Windows

Theo4016 · (Modification du message : 20-10-2012, 22h49 par Theo4016.)

Intéressant, je ne savais pas que ce logiciel existait.

On peut supprimer le problème du mot de passe en enlevant la pile, par contre ce sera beaucoup moins discret... Smile

Swissky · 20-10-2012, 23h02

la pile c'est pour le mot de passe du bios mais le mot de passe session existera toujours Wink

Di0Sasm · (Modification du message : 20-10-2012, 23h05 par Di0Sasm.)

L'outil est connu mais il s'affranchit aussi des accès sur les systèmes Mac et Linux.

En utilisant l'user "kon-usr"

Tu as aussi ophcrack pour casser un passe perdu, je trouve plus sécurisé.

Pour ceux qui s’intéresse à kon-boot voici un lien assez intéressant Kon-boot

Donc l'utilisé quand dernier recours, voir jamais.

Swissky · 20-10-2012, 23h07

Oui mais la version gratuite ne fonctionne que pour Windows il me semble. et Ophcrack demande des Giga de rainbow tables et la plupart sont payante,donc j'ai préféré parler de Kon Boot version Gratuite Tongue

***Di0Sasm*** · 20-10-2012, 23h11

Oui enfin toutes les Tables sont pas payantes Tables

Et google fonctionne aussi.

Swissky · 20-10-2012, 23h15

Même dans le lien que tu donnes les seules qui ne sont pas payantes font moins d'un Giga , alors que certaines (payantes) offrent jusqu'a 145Go, tandis que KonBoot demande 40ko Tongue

Mais je vais ajouter ton information a la fin du tuto Wink

***Di0Sasm*** · 20-10-2012, 23h29

Ok tu veux avoir raison pas de soucis.

je dis juste qu'un logiciel qui passe avant les vérifications du Bios et passe outre les protections, peut installer ce qui veux sans que tu connaisse la magie qu'il effectue derrière.

donc je reste avec mes Tables qui sont énormes mais sans vice caché. Wink

Swissky · 20-10-2012, 23h42

Oui je suis d'accord avec toi, mais je voulais surtout dire que les tables sa prend du temps ne serait-ce que pour les télécharger et sa prend beaucoup de place. Certes c'est un moyen efficace mais pas le plus utile. Après c'est clair que KonBoot etant fermé , on peut pas savoir comment il fonctionne réellemnt , d'autant plus qu'il se rapproche des bootkits et pourrait donc injecter des malwares dans l'ordinateur, je suis entièrement d'accord avec toi sur ce point.
PS: J'adore avoir raison Tongue

kaizo · 21-10-2012, 01h26

perso j'utilise souvent ophcrack sur une cle usb et dans 90 % des cas avec la table gratuite il trouve direct, la table payante inclue surtout les majuscules et les caractères spéciaux, mais la plus part des gens ont des mots de passe simples...
sinon sur XP encore plus simple, on va en mode sans échec on rentre dans le compte administrateur et on supprime le mot de passe de l'utilisateur, vraiment useless un mdp sous XP Undecided

Padboy · 26-10-2012, 05h30

Pour enlever les passwords BIOS, avant ce que je faisais, c'était de changer le jumper de place à coté de la pile BIOS. En essayant de booter la machine, l'ordinateur va automatiquement supprimer le BIOS password et ne démarrera pas. En remettant le jumper à l'endroit initial, l'ordinateur démarrera et vous serez capable d'entrer dans le BIOS sans password.

À côté de la pile, il y a trois pins | | |.

Il y a le jumper entre deux d'entre elles | |-|.
On change le jumper de place |-| | et on boot
On remet dans l'état initial | |-| et on boot.

Pas très discret tout de même!

***supersnail*** · 26-10-2012, 07h04

Ou sinon y'a la méthode de KPCR pour corrompre win directement en kernel-land (cf un autre tuto du site, par contre faut avoir son pc portable avec port série dessus)

**ark** · 26-10-2012, 10h23

L'avantage de la technique de Padboy c'est que ça marche même sur les PC en gamme pro qui sont pour la plupart protéger contre le reset du mot de passe quand on enlève la pile BIOS.

***supersnail*** · 26-10-2012, 11h55

Ben boot en mode debug, ça se fait via NTLDR, pas via le BIOS... Du coup faire sauter le mdp bios devient inutile, et la technique de windbg est plus discrète que de démonter un PC :>

27-10-2012, 19h18

Une autre méthode que je vient de découvrir(pour récupérer le mot de passe en PLAINTEXT).
http://blog.gentilkiwi.com/mimikatz

Swissky · 27-10-2012, 20h31

(27-10-2012, 19h18)0x41 a écrit : Une autre méthode que je vient de découvrir(pour récupérer le mot de passe en PLAINTEXT).
http://blog.gentilkiwi.com/mimikatz

Mais il faut lancer le programme en admin, cela n'a plus aucun interet ^^'

***supersnail*** · 27-10-2012, 22h21

Ben ça a l'air de faire des rites sataniques en ring0...

Faudrait que je check la source du truc tiens :p

freki · 09-06-2013, 11h22

Bon c'est un peu vieux comme post, mais au moins je peux mettre la main a la patte et faire avancer le fil...

Une solution très pratique que j'ai vu dans un tuto BackTrack et que j'utilise toujours depuis est de monter la partition Windows depuis un backtrack, fare une sauvegarde de Utilman.exe en Utilman.old, et copier le cmd.exe en Utilman.exe, a partir de là reboot, et pour l'ouverture de session un coup de "ToucheWindows + U", et là magie au lieu d'avoir les outils d’accessibilité on a un invite de commande sur le compte de l'utilisateur SYSTEM...

Après soit on lance : explorer.exe

soit on lance :
net user Newuser password /add
net localgroup Administrateurs Newuser /add
net accounts /maxpwage:unlimited
pour créer un compte administrateur...

Bon je sait que c'est bien connu, mais au moins ça fait vivre ce post Wink

Mazaki · 09-06-2013, 12h04

Kon-Boot, bonne solution, j'ai malheureusement déjà testé sur quelques PC chez moi équipés de Windows 7, sans succès, je vais réessayer pour voir :]

balis · 10-06-2013, 16h18

Sinon avec hiren's ça marche très bien aussi ceci dit

hackline · 23-02-2017, 19h00

kon-boot est totalement payant maintenant.

ZeR0-@bSoLu · 24-02-2017, 12h28

ça c'est du up de post :O

Kon boot marche très bien même en version gratuite ,j'ai gardé une ancienne version que j'avais au cas ou.
Mais il est vrai que d'autres méthodes alternatives comme ophcrack , restent assez séduisantes notamment du fait que comme l'on précisé certains ,on ne connais pas les entrailles de kon boot.

hackline · 24-02-2017, 13h54

(24-02-2017, 12h28)ZeR0-@bSoLu a écrit : ça c'est du up de post :O

Kon boot marche très bien même en version gratuite ,j'ai gardé une ancienne version que j'avais au cas ou.
Mais il est vrai que d'autres méthodes alternatives comme ophcrack , restent assez séduisantes notamment du fait que comme l'on précisé certains ,on ne connais pas les entrailles de kon boot.

tu pourrais me fournir une version de kon boot, gratuite et clean ?

ZeR0-@bSoLu · 28-02-2017, 20h45

(24-02-2017, 13h54)hackline a écrit :
(24-02-2017, 12h28)ZeR0-@bSoLu a écrit : ça c'est du up de post :O

Kon boot marche très bien même en version gratuite ,j'ai gardé une ancienne version que j'avais au cas ou.
Mais il est vrai que d'autres méthodes alternatives comme ophcrack , restent assez séduisantes notamment du fait que comme l'on précisé certains ,on ne connais pas les entrailles de kon boot.
tu pourrais me fournir une version de kon boot, gratuite et clean ?

Bah Clean à première vue en tout cas si c'est ça que tu sous entends , je l'ai utilisé plusieurs fois et marche bien par contre attention c'est une ancienne version , j'ai pas trop le temps cette semaine mais je vais essayer de faire en sorte de partager ça assez vite Wink

***supersnail*** · 28-02-2017, 21h53

Juste comme ça, konboot ça fonctionne aussi avec de l'UEFI/SecureBoot ? :')

Ophcrack sinon ça marchait bien de mémoire (la dernière fois que j'ai testé c'était sur des Windows XP dans mon lycée, autant dire que ça date de quelques années maintenant :]). Par contre sur un PC dont le disque est chiffré avec BitLocker qui utilise un TPM, c'est plus trop possible d'aller récupérer la SAM (ni même de backdoorer quoi que ce soit dans la chaîne de boot, le TPM refusera de cracher la clé, tant pis pour la femme de ménage).

Bref le chiffrement de disque avec le TPM, un truc où le manchot est encore loin derrière par rapport à Windows :'( (les seuls trucs existants restent du bricolage en bash dans l'initramfs qui ont l'air complètement casse-gueule, et vu comment les nazis du libre sont enthousiastes à l'idée de l'existence même du TPM...)

ZeR0-@bSoLu · 01-03-2017, 20h52

(28-02-2017, 21h53)supersnail a écrit : Juste comme ça, konboot ça fonctionne aussi avec de l'UEFI/SecureBoot ? :')

Ophcrack sinon ça marchait bien de mémoire (la dernière fois que j'ai testé c'était sur des Windows XP dans mon lycée, autant dire que ça date de quelques années maintenant :]). Par contre sur un PC dont le disque est chiffré avec BitLocker qui utilise un TPM, c'est plus trop possible d'aller récupérer la SAM (ni même de backdoorer quoi que ce soit dans la chaîne de boot, le TPM refusera de cracher la clé, tant pis pour la femme de ménage).

Bref le chiffrement de disque avec le TPM, un truc où le manchot est encore loin derrière par rapport à Windows :'( (les seuls trucs existants restent du bricolage en bash dans l'initramfs qui ont l'air complètement casse-gueule, et vu comment les nazis du libre sont enthousiastes à l'idée de l'existence même du TPM...)

Aucune idée car comme je l'ai dis c'est un ancienne version qui date de la sortie de windows 7 que j'ai , mais je ne pense pas non.

Et oui je pense que Ophcrack reste une solution plus , disons "safe" ^^'

leni2206 · 10-05-2020, 08h42

Bonjour à tous !

Je trouverais intéressant de savoir comment s'en protéger !

Qu'est ce que vous proposez ?

Identifiant Mot de passe
S’enregistrer \| Mot de passe oublié ? Se rappeler