Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Maux de passe Microsoft (troisième épisode)


Edition du 03/11/2004 - par Marc Olanié

Encore une vague de pure méchanceté contre cette pauvre authentification NTLM, avec le rappel de certaines ressources pointées du doigt par Slashdot. A commencer par une série d'articles de vulgarisations offert par « Beginning to see the light », qui, à son tour, fait référence à l'ancêtre du genre, le fameux L0phtcrack version LC5, mais également à son concurrent russe de Elcomsoft (Proactive Windows Security Explorer, aka PWSex) ainsi qu'à des outils plus « novateurs », tel le « hash cracker » RainbowCrack (n'oublions pas le « petit » dictionnaire de 24 Go de près-cassage commercialisé 120 $)... Ce rapide tableau utilise des pigments broyés avec délicatesse par l'un des maîtres du genre, Philippe Oechslin, lequel avait déjà fait parler de lui il y a un an de cela. Rien n'interdit ensuite de partir de la page de Monsieur Oechslin pour visiter les environs et récupérer une version exécutable de OphCrack, un exemplaire du détecteur de vulnérabilités d'applications réseau ( The security bug catcher) ou de se plonger dans la passionnante lecture d'un mémoire intitulé Les compromis temps-mémoire et leur utilisation pour casser les mots de passe Windows .

Vos commentaires

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un virus cible les membres de Facebook

Les pirates informatiques ont lancé un virus destiné aux utilisateurs (...)

La Croix-Rouge française externalise la lutte contre le spam

La Croix-Rouge française a sécurisé les 16 000 boîtes (...)

Faille de sécurité sur voyages-SNCF.com révélée par le Canard enchaîné

C'est le plus grand site de commerce électronique de France. Le Canard Enchaîné révèle (...)

Se prémunir contre les risques juridiques découlant du Saas

Le Saas (Software as a service) décolle. Or, une entreprise doit verrouiller son (...)

Un bug de 10 minutes à la SNCF a créé la confusion

Le mardi 16 mars, la SNCF a dû démentir les informations relatives à un accident (...)

Orange et la Française des Jeux s'associent dans les paris sur le Web

A l'heure de l'ouverture à la concurrence du marché des jeux d'argent et de hasard (...)

CertEurope délivre son 150 000ème certificat électronique sur clé USB

CertEurope profite de l'annonce de son 150 000ème certificat délivré sur clé USB (...)

Recherche

Sondage flash
En ayant virtualisé vos serveurs, le retour sur investissement

Conférences
13/04/2010
LA REVOLUTION SUR LE POSTE DE TRAVAIL
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
Agenda
Du mardi 23 mars 2010 au mardi 23 mars 2010
Printemps 2010 de l'USF
Salon Eurosites George V 28, avenue George V - 75008 Paris