Catégorie: Piratage

Obtenir des mots de passe avec PWDUMP et L0phtcrack

Ce tutoriel explique comment deviner les mots de passe d’un utilisateur sur un ordinateur distant, dans ce cas, je vais récupérer les mots de passe utilisateur d’un contrôleur de domaine Windows 2003, ce serait la même chose pour un Windows 2000, Et il n’est pas nécessaire qu’il s’agisse d’un contrôleur de domaine, il peut s’agir d’un Windows XP et il n’est pas nécessaire qu’il s’agisse d’un PC ou d’un serveur distant, Si ce n’est pas local.

Arrêtez le pare-feu Windows XP à l’aide de VBscript ou en modifiant le registre.

On peut arrêter le pare-feu de XP de manière simple, si l'on veut accéder au PC de la victime facilement depuis le local, il suffit de modifier un paramètre du registre de Windows 1 à un 0, cela peut se faire en exécutant un simple fichier bat que je vous laisse ICI compilé, qui modifie simplement cette valeur et ferme le programme ou je vous laisse ICI le code VB de ce petit programme simple.

Piratage de mots de passe Windows avec Ophcrack et Ophcrack LiveCD

Ophcrack est un outil pour cracker les mots de passe Windows basé sur les tables Rainbow. C'est une implémentation très efficace des tables rainbow faite par les inventeurs de cette méthode. Il vient avec une interface graphique utilisateur et fonctionne sous Windows, Mac OS X et aussi sous Linux. Il casse les hashes LM et NTLM. Charge les hashes depuis le SAM local et le SAM distant (SAM est la base de données des utilisateurs de Windows – Security Accounts Manager). Allons-y, c'est un outil qui fait sauter tous les mots de passe de Windows en quelques secondes, qu'ils soient locaux ou distants, d'autres partitions et peu importe la version de Windows qui s'exécute.

Utilisation de l’homme au milieu avec Ettercap – MITM – Empoisonnement ARP – Usurpation d’identité ARP – Empoisonnement ARP

Dans ce tutoriel, il est expliqué comment sniffuer un réseau ou un ordinateur en particulier sans se placer physiquement entre lui et sa passerelle. Un scénario idéal est de hacker un réseau sans fil, nous nous connectons au réseau comme si nous étions un hôte de plus, et nous utilisons cette technique pour que tout le trafic passe par nous, et nous l'analysons avec le logiciel de votre choix, ou même directement avec Ettercap. Ceci serait un exemple logique de ce qu'est le Man In The Middle:

Fabrication d’une menuisière, d’une fendeuse ou d’une relieuse avec WinRAR

Si nous voulons créer un joiner et que l'antivirus ne le détecte pas… ne te prends plus la tête, il y a une façon super simple, avec le compresseur WinRAR (descarga de su web oficial), nous compressons simplement les fichiers que nous voulons envoyer à notre victime, par exemple quelques photos, au moment de les compresser, nous sélectionnons également le fichier que nous voulons exécuter en arrière-plan en faisant tout le mal que nous voulons (laisser un port ouvert, créer des utilisateurs avec des privilèges d'administrateur, avec des commandes qui m'envoient un email avec son IP…, nous arrêtons le pare-feu…) Quoi que.

JAAScois AntiWebInjection

Ce programme est très facile à utiliser, d'abord nous le téléchargeons depuis AKI ou depuis son site officiel. Il extrait tous les sites web et fichiers qu'un site web contient, et dans ceux-ci, il recherche des mots de passe ou des erreurs, Il est super rapide et très utile si tu veux voir le contenu total d'un site web.

Utilisation d’Ettercap

Les techniques de reniflage deviennent de plus en plus populaires chaque jour, Arp-Spoof, Usurpation de DNS, L’homme au milieu, etc, Mais nombreux sont ceux qui croient qu’ils sont réservés aux gourous du réseau, Et jusqu’à récemment, c’était comme ça, mais en cela comme en tout, au fil du temps, Internet a permis de développer rapidement des outils qui rendent ce qui était jusque-là très complexe, Maintenant, c’est un truc d’enfant (Je ne sais pas si c’est bon ou mauvais).