Je préfère prévenir tout de suite. Cet article n’est pas écrit pour les gurus de la sécurité mais simplement pour des gens qui s’intéressent un peu à la sécurité et qui voudraient tester leur système d’information. Je sais que j’enfonce des portes en disant ça, mais la valeur ajoutée d’un vrai audit de sécurité ne […]
Lire la suite Quelques outils de pentest et d’audit sécurité
Qui n’a jamais cassé ce foutu clip qui se trouve au-dessus du connecteur du câble RJ45 et qui s’est dit « bof ça sert à rien de toute manière » avec un regard méprisant sur ce pauvre morceau de plastique ? Jusqu’au jour où votre câble bouge de quelques millimètres dans son port ce qui entraîne soit, […]
Un petit billet sur les hash utilisé pour l’authentification locale sous Windows. Le LM-Hash Le LM-hash, hérité de LAN Manager, est utilisé depuis Windows for Workgroups 3.11 pour générer les empreintes des mots de passe d’authentification locale Windows. Son fonctionnement est du fait de son age très rudimentaire. Un mot de passe LM-hash a 2 […]
Dans mon billet sur les flops et le temps pour casser un password par brute force, je prenais uniquement en compte la puissance en FLOPS sans prendre en compte le type de hash et les itérations. J’ai récemment parlé dans un billet du temps nécessaire à un supercalculateur pour casser un mot de passe issu […]
Lire la suite PBKDF2 et génération des clés de chiffrement de disque
Netsh est un utilitaire bien pratique inclus dans toutes les versions de Windows, depuis Windows 2000. Il permet de changer la configuration de l’interface réseau en ligne de commande. netsh interface ip set address « Description » static %adresse% %netmask% %gateway% %metric% Description : texte décrivant le nom de la connexion %adresse% : l’adresse IP %netmask% : […]
Lire la suite Netsh : Changer la configuration réseau en ligne de commande
En matière d’attaque par force brute il faut bien différencier l’attaque sur le mot de passe que tape l’utilisateur et l’attaque sur la clé qui est issue du mot de passe. L’attaque par force brute consiste à utiliser une très grande puissance de calcul pour essayer toutes les combinaisons possibles d’une chaîne donnée. Les supercalculateurs […]
Lire la suite Les FLOPS, les clés et la taille des mots de passe
