OPHCRACK 3.6.0 (Casse par compromis temps-mémoire)

Un casseur de mots de passe Windows basé sur le compromis temps-mémoire accéléré utilisant des tables arc-en-ciel.

Ceci est une évolution de l'ophcrack original 1.0 développé à l'EPFL (http://lasecwww.epfl.ch/~oechslin/projects/ophcrack)

Ophcrack 3.6.0 est fourni avec une interface graphique Qt qui fonctionne sous Windows, Mac OS X ainsi que sous Unix.

OBTENTION et INSTALLATION D'OPHCRACK

Ophcrack 3.6.0 peut être téléchargé depuis sourceforge : http://ophcrack.sourceforge.net

La version Windows est livrée avec un installeur qui propose l'installation automatique ou le téléchargement des tables.

La version Linux est un package source. Il peut être compilé et installé en utilisant les commandes "./configure", "make" et "make install". Les tables doivent être téléchargées manuellement, depuis l'URL donnée ci-dessus.

COMMENT FAIRE

Ce tutoriel suppose que vous avez déjà installé ophcrack 3 et téléchargé les tables arc-en-ciel ophcrack que vous souhaitez utiliser. Il suppose également que vous savez utiliser des outils tiers comme pwdump ou fgdump (http://www.foofus.net/fizzgig/) pour extraire la SAM d'un système Windows.

Ophcrack et le LiveCD ophcrack sont disponibles gratuitement sur la page du projet ophcrack (http://ophcrack.sourceforge.net/).

Les tables arc-en-ciel ophcrack sont disponibles sur la page des tables arc-en-ciel ophcrack (http://ophcrack.sourceforge.net/tables.php). Les tables XP free small, XP free fast et Vista free sont gratuites. Les autres tables arc-en-ciel ophcrack sont vendues par Objectif Sécurité. Première étape

Cette étape est facultative mais accélérera le processus de cassage.

Lancez ophcrack et définissez le nombre de threads sous l'onglet Préférences sur le nombre de cœurs de l'ordinateur exécutant ophcrack plus un. Par exemple, pour un ancien processeur, définissez le nombre de threads sur 2, pour un Core 2 Duo sur 3 et pour un Core 2 Quad sur 5. Si vous modifiez cette valeur, vous devez quitter ophcrack et le redémarrer pour enregistrer le changement. Si vous ne quittez pas et ne redémarrez pas, le nouveau nombre de threads ne sera pas pris en compte par le programme. Deuxième étape

Cette étape est obligatoire.

Chargez les hachages à l'aide du bouton Load. Vous pouvez soit saisir le hachage manuellement (option Single hash), importer un fichier texte contenant des hachages créés avec pwdump, fgdump ou des outils tiers similaires (option PWDUMP file), extraire les hachages des fichiers SYSTEM et SAM (option Encrypted SAM), extraire la SAM de l'ordinateur sur lequel ophcrack est exécuté (option Local SAM) ou extraire la SAM d'un ordinateur distant (option Remote SAM).

Pour l'option Encrypted SAM, la SAM se trouve sous le répertoire Windows system32/config et n'est accessible que pour une partition Windows qui n'est PAS en cours d'exécution. Pour les options Local SAM et Remote SAM, vous DEVEZ être connecté avec les droits d'administrateur sur l'ordinateur dont vous souhaitez extraire la SAM. Troisième étape

Cette étape est facultative mais accélérera le processus de cassage.

Supprimez avec le bouton Supprimer chaque compte utilisateur qui ne vous intéresse pas (par exemple le compte Invité). Vous pouvez utiliser la touche Ctrl pour effectuer une sélection multiple. Ctrl-a sélectionnera tous les hachages chargés. Gardez à l'esprit que le temps nécessaire pour casser des hachages de mots de passe avec des tables arc-en-ciel est proportionnel au nombre de hachages chargés. Avec une attaque par force brute, le temps de cassage NE dépend PAS du nombre de hachages non salés chargés. C'est pourquoi il est conseillé de supprimer tout compte utilisateur inutile avec le bouton Supprimer. Quatrième étape

Cette étape est obligatoire.

Installez (bouton Tables), activez (boutons vert et jaune) et triez judicieusement (flèches haut et bas) les tables arc-en-ciel que vous allez utiliser. Gardez à l'esprit que le stockage des tables arc-en-ciel sur un support rapide comme un disque dur accélérera considérablement le processus de cassage.

Voici quelques directives :

* Si vous souhaitez casser des hachages LM tels que ceux trouvés par défaut sous Windows XP (la colonne LM Hash n'est jamais vide dans la fenêtre principale d'ophcrack), installez et activez d'abord soit l'ensemble XP free small (si vous avez moins de 512 Mo de RAM libre) soit l'ensemble XP free fast (si vous avez plus de 512 Mo de RAM libre). N'activez PAS les deux car cela est généralement inutile et ralentira le processus de cassage. Ensuite, installez et activez l'ensemble de tables Vista free. Enfin, installez et activez les autres tables arc-en-ciel XP que vous possédez (XP special, XP german) et celle de Vista (Vista special). Triez les tables arc-en-ciel avec les flèches haut et bas de la manière suivante : d'abord XP free, puis Vista free, puis XP special, après cela Vista special et enfin XP german.

* Si vous souhaitez casser des hachages NT tels que ceux trouvés par défaut sous Windows Vista (la colonne LM Hash est toujours vide dans la fenêtre principale d'ophcrack), installez et activez d'abord l'ensemble de tables Vista free. Ensuite, installez et activez l'ensemble de tables Vista special. Désactivez tous les autres ensembles de tables XP car ils sont inutiles et ralentissent le processus de cassage. Triez les tables arc-en-ciel activées avec les flèches haut et bas de la manière suivante : d'abord Vista free, puis Vista special.

* Si vous souhaitez casser un mélange de hachages LM et NT activés (certains comptes ont leur colonne LM vide, d'autres ont les deux colonnes LM et NT remplies de hachages), procédez de la même manière que "Si vous souhaitez casser des hachages LM activés". 

Cinquième étape

Cette étape est obligatoire.

Cliquez sur le bouton Crack pour démarrer le processus de cassage. Vous verrez la progression du processus de cassage dans les cases en bas de la fenêtre d'ophcrack. Lorsqu'un mot de passe est trouvé, il sera affiché dans le champ NT Pwd. Vous pouvez ensuite enregistrer les résultats d'une session de cassage à tout moment avec le bouton Save.