Je ne sais pas quel est le but mais pour rappel => http://www.commentcamarche.net/faq/sujet 307 devenir pirate informatique (juste au cas ou...)
loveparade at your service
Linux Debian Lenny on AMD64, x86 and external usb disk

Personnellement je ne travaille pas avec Microsoft et je ne sais pas comment ils ont codés Windows, mais si on est un peu malin il est évident qu'on ne va pas stocker des mots de passes en toute lettre.

Par contre on doit transformer un mot de passe en une clé grâce à un algorithme, puis stocker cette clé, et la comparer avec d'autres clés pour voir s'il y a effectivement égalité.

Je pense qu'au mieux tu pourrais récupérer cette clé, mais faire l'algorithme inverse pour passer de la clé au mot de passe doit être particulièrement difficile et dans tous les cas illégal (comme le précisait loveparade) La confiance n'exclut pas le contrôle 

Bonjour à vous tous,

Tout d'abord, ce n'est pas du tout dans un but illégal mais de convivialité que je veux obtenir ce mot de passe.
Je conçois une application windows qui a besoin du username et mot de passe windows pour se connecter et je veux simplement une connection automatique sans demander le mot de passe à l'utilisateur.

Je me doutais effectivement que ce mot de passe serait crypter, mais y-a-t-il un moyen de l'obtenir quand même?

Melies, merci pour ton aide, mais je crois que le site que tu m'as fournis n'est pas bon. Je me fais redirigé sur une page de résultat de google groups qui n'a pas de rapport....


Merci à vous tous

Marm

Salut,
Il y a deux façons de stocker les MdP dans la base SAM locale (lorsqu'il n'y a pas de contrôleur de domaine bien sûr). Soit il s'agit de LM, soit de NTLM.
LM est très mauvais cryptographiquement puisqu'il s'agit de convertir de padder à 14 lettres en rajoutant des NULL caracters, de convertir tout en majuscule, et de le séparer en deux mots de passe de 7 caractères qui serviront de clés pour chiffrer un magic word "KGS!@#$%". Les deux résultats seront concaténés pour obtenir le chiffre LM de 16 caractères.

NTLM utilise la fonction de hachage MD4.

Pour cela, tu devras donc implémenter ces deux algorithmes dans ton programme ou utiliser des bibliothèques. Pour récupérer le hash des mots de passe, tu devras contourner la sécurité d'accès à la base SAM locale en utilisant la technique d'injection de DLL. Cette technique est utilisée par PWdump dont tu pourras t'inspirer largement.

Après, il ne te restera plus qu'à réaliser la partie bruteforce.

Cdlt
Google is your friend