Utilisation de fgdump

Vous pouvez soit utiliser fgdump avec les paramètres par défaut, soit affiner votre dump en y ajoutant des comutateurs.
Voici les différentes commutateurs avec leur syntaxe :

fgdump [-?][-t][-c][-w][-s][-r][-v][-k][-o][-a][-O 32|64][-l logfile][-T threads] [{{-h Host | -f filename} -u Username -p Password | -H filename}] where Username and Password have administrator credentials.
     -? Displays help (you're looking at it!)
     -t Will test for the presence of antivirus without actually running the password dumps.
     -c Skips the cache dump.
     -w Skips the password dump.
     -s Performs the protected storage dump.
     -r Forgets about existing pwdump/cachedump files. The default behavior is to skip a host if these files already exist.
     -v mMakes output more verbose. Use twice for greater effect.
     -k Keeps the pwdump/cachedump going even if antivirus is in an unknown state.
     -l Logs all output to logfile.
     -T Runs fgdump with the specified number of parallel threads.
     -h Is the name of the single host to perform the dumps against.
     -f Reads hosts from a line-separated file.
     -H Reads host:username:password from a line-separated file (per-host credentials).
     -o Skips pwdump history dumps.
     -a Will not attempt to detect or shut down antivirus, even if it is present.
     -O Manually sets whether the target is a 32- or 64-bit OS. Note that this applies to all hosts specified.

Avec les paramètres par défaut, le dump donne ça :


Maintenant que nous avons notre fichier *.pwdump, nous pouvons commencer le Crack des hash.

2) Rainbow-Crack 1.2

Téléchargement des tables

L'étape la plus difficile dans ce type de Crack est de trouver des bonnes tables capables de Cracker des mots de passe longs et compliqués.
Je vous mets a disposition plusieurs tables dans la rubrique Rainbow-Tables, dont plusieurs sont encore en cours de création.

Crack du *.pwdump

Je vous conseille encore de créer un fichier "Crack.bat" et d'y insérer les lignes suivantes :
( Si vous ne savez pas comment faire, allez voir CECI. )

@echo off
echo.
rcrack.exe *.rt -f 127.0.0.1.pwdump
echo.
PAUSE

Voici les différents commutateurs possibles pour rcrack.exe :

usage : rcrack rainbow_table_pathname -h hash.
            rcrack rainbow_table_pathname -l hash_list_file.
            rcrack rainbow_table_pathname -f pwdump_file.

rainbow_table_pathname: pathname of the rainbow table(s), wildchar(*, ?) supported.

-h hash            : use raw hash as input.
-l hash_list_file : use hash list file as input, each hash in a line.
-f pwdump_file : use pwdump file as input, this will handle lanmanager hash only.

example: rcrack *.rt -h 5d41402abc4b2a76b9719d911017c592
              rcrack *.rt -l hash.txt
              rcrack *.rt -f hash.pwdump



Une fois le fichier .bat créé, copiez les tables *.rt que vous avez téléchargé et le fichier 127.0.0.1.pwdump dans le dossier C:\RT
Vous devriez avoir ça ( avec la table alpha-numérique ) :


Quand tout est prêt, lancer le fichier "Crack.bat" :


Et voilà après quelques secondes le password apparaît.

Cours écrit le : 06.07.2008

Précédent - Suivant

J'espère que ce cours a été clair ;)

Si vous avez rencontré une erreur, que quelque chose ne fonctionne pas, ou que vous avez une question, vous pouvez m'envoyer un mail.

Haut de Page