Les hash LM des pass

sm0puim -  
sebsauvage Messages postés 33415 Statut Modérateur -
Hello,
pouvez-vous me dire où sont situés, ou comment trouver les hash LM des mots de passe sur un PC avec windows XP? Et par la même occasion, me préciser ce que sont exactement ces hash LM, et s'ils existent pour n'importe quels pass, ou seulement pour les pass des sessions windows?

Merci d'avance,
Chris
A voir également:

1 réponse

sebsauvage Messages postés 33415 Statut Modérateur 15 667
 
Si ma mémoire est bonne, c'est dans le fichier SAM (protégé).

C:\windows\system32\config\SAM

En principe ils ne contiennent que les hash des mots de passe des comptes locaux.
(Pour les comptes de domaine, les hashs sont sur le serveur de domaine.)

Par contre, il est possible que le fichier SAM soit doublé d'un autre système (voir syskey sur google), mais je ne suis pas un spécialiste.
Donc il est possible que le hash LM seul présent dans le fichier SAM ne suffise pas à casser un mot de passe.

Ah tiens... en cherchant un peu, il semble que ces hash utilisent le DES (j'étais persuadé que c'était du MD5).
https://en.wikipedia.org/wiki/LM_hash
0