Les mots de passe

1
Les mots de passe
2
Les mots de passe (I)

• Responsable Yohan VALETTE
• Objectifs En principe, une politique de
  sensibilisation à la sécurité est loin dêtre
  suffisamment convaincante quant au choix dun mot
  de passe. Il faut donc tester les mots de passe
  des utilisateurs afin quils ne soient pas trop
  simple à deviner, ce qui serait une porte ouverte
  dans le système.
• Outil Crack 5.0a est un utilitaire notoire de
  craquage de mots de passe Unix, qui plus est en
  freeware.

3
Principes

• Principe du perçage
• Récupérer les mots de passe cryptés contenus dans
  le fichier /etc/passwd ou /etc/shadow.
• Crypter les mots dun dictionnaire
• Comparer les produits du cryptage des mots du
  dictionnaire aux mots de passe cryptés.
• Sil y a égalité, alors le mot de passe est
  deviné.
• Et voilà un mot de passe est percé.

4
Exemple

• Exemple de résultat (abrégé)
• ---- passwords cracked as of mar déc 10 101013
  CET 2002 ----
• Guessed jeff computer ,,, /etc/passwd
  /bin/bash
• Guessed root ltno-ciphertextgt Operateur
  b710pbx /etc/passwd /bin/bash
• Crack a deviné le mot de passe  computer  de
  lutilisateur  jeff  après 2 secondes de
  calcul.