WinPasswordHacker (aka Windows Password Bruter)

À propos

WinPasswordHacker est un programme qui permet d’obtenir les mots de passe de comptes d’utilisateur par méthode de recherche séquentielle. Il essaie d'accéder à l'application indiquée au démarrage en l'exécutant pour le compte d'un autre utilisateur recherchant le mot de passe caractère par caractère. Le programme n'utilise aucune faiblesse dans un système de chiffrement, de même qu'il ne nécessite aucun accès, ni aux fichiers système, ni aux fichiers contenant des mots de passe chiffrés. Un autre avantage est qu’il n’est pas nécessaire de démarrer à partir d’un support spécial, comme le demandent de nombreux autres programmes. Il est possible de choisir parmi plusieurs algorithmes de recherche. Par exemple, vous pouvez spécifier si l'ensemble des symboles possibles ne comprend que des caractères minuscules ou majuscules, des chiffres, etc. Une fois que vous avez déchiffré le mot de passe d’un utilisateur à privilège élevé ou le mot de passe de l’administrateur, vous pouvez exécuter des applications en son nom.

Le programme exécute un journal des actions; il reflète la date et l'heure du début et de la fin de la recherche du mot de passe, ainsi que le nombre de variantes déjà calculées. Le journal est mis à jour à chaque démarrage et arrêt du programme, le nombre d'essais et la valeur actuelle de la recherche sont affichés en temps réel. Le champ de protocole est ouvert pour une entrée libre afin que vous puissiez faire votre propre commentaire ou éditer les informations contenues à tout moment, ainsi que pour les copier pour les stocker ou les utiliser ultérieurement.

N'hésitez pas à arrêter le processus de vérification du mot de passe en sélectionnant l'option ‘Stop Bruting’ dans le menu ‘Actions’, si vous avez décidé que l'opération prend trop de temps et doit être fermée. Si tel est le cas, la prochaine fois que vous lancerez le programme, le processus ne se poursuivra pas «à partir de zéro», mais à partir de la dernière valeur de mot de passe essayée.

La principale zone d’utilisation du programme est l’audit des mots de passe. Si le programme parvient à décrypter l’utilisateur en quelques jours de fonctionnement continu, le mot de passe est généralement considéré comme instable et doit être remplacé. Le programme est facile à utiliser, n’apporte aucune modification au registre de l’ordinateur, est utile et pertinent.

WinPasswordHacker est un programme qui permet d'obtenir les mots de passe de comptes d'utilisateurs à l'aide de la méthode de recherche séquentielle. Il n'exploite aucune des faiblesses de la protection du système, ni ne nécessite un accès aux fichiers système et au support de démarrage. Il fournit divers algorithmes de recherche et permet de sauvegarder l’état de progression par des redémarrages.

La principale zone d’utilisation est l’audit des mots de passe. Le programme offre une interface intuitive, est facile à utiliser et modifie le registre de l’ordinateur.

WinPasswordHacker est le programme qui obtient les mots de passe des utilisateurs de manière brutale. Il n'utilise pas de failles dans la protection du système et ne nécessite pas non plus un accès aux fichiers système et au registre. À côté, il fournit divers algorithmes de recherche.

Manuel

WinPasswordHacker est un programme d'audit permettant d'obtenir les mots de passe de comptes d'utilisateurs à l'aide de la méthode de recherche séquentielle, également appelée force brute. Il essaie d'accéder à l'application indiquée au démarrage en l'exécutant pour le compte d'un autre utilisateur recherchant le mot de passe caractère par caractère. Ce type de principe de fonctionnement n’est pas bon (consommation de ressources assez importante (en termes de temps requis)) car le processus de recherche de mot de passe est exécuté relativement lentement. Dans le même temps, le programme n'utilise aucune faiblesse dans un système de chiffrement, ne nécessite pas d'accès aux fichiers système ni aux fichiers contenant des mots de passe chiffrés (ce qui constitue un avantage considérable). Connectez-vous simplement au système en tant qu'utilisateur ordinaire ne disposant d'aucun privilège d'accès. WinPasswordHacker permettra de déchiffrer (découvrir) d'autres mots de passe. Le programme est une implémentation graphique de la commande "runas" et dispense l'utilisateur de la nécessité de travailler sur la console.

L'interface du programme est très simple: il y a trois lignes d'entrée et un champ d'information. La première ligne de saisie (ligne de commande) permet de spécifier le chemin d'accès à l'application, auquel le programme d'audit tentera d'accéder. Le chemin d'accès au programme du système d'exploitation ‘Notepad’ est indiqué par défaut, mais vous pouvez en choisir un autre (par exemple, ‘cmd.exe’ ou ‘explorer.exe’). Le deuxième champ (Login) est le nom du compte pour lequel vous souhaitez obtenir le mot de passe (pour) par la recherche séquentielle. Lors de la première exécution du programme, le nom d'utilisateur de l'administrateur est choisi. Et le troisième champ (Password) est une combinaison de symboles avec lesquels le programme va commencer. Par défaut, cette valeur est égale à l'unité (‘1’).

Une fois toutes les lignes saisies, vous pouvez lancer la procédure de force brute. Pour ce faire, vous devez appeler le menu (cliquez sur Actions) et sélectionner l'algorithme requis pour le fonctionnement du programme. Il y en a plusieurs:

Brute [a..z] – le mot de passe sera choisi parmi les lettres minuscules de l'alphabet latin. Il y aura 26 variantes calculées pour chaque caractère du mot de passe.
Brute [0..9] – le mot de passe sera choisi parmi les chiffres. Il y aura 10 variantes calculées pour chaque caractère du mot de passe. C’est un moyen rapide de vérifier s’il est certain que le mot de passe ne contient que des chiffres.
Brute [a..z 0..9] – le mot de passe sera choisi parmi les lettres minuscules et les chiffres de l'alphabet romain. Il y aura 36 variantes calculées pour chaque caractère du mot de passe.
Brute [a..z A..Z 0..9] –, le mot de passe sera choisi parmi les lettres minuscules et majuscules de l’alphabet latin, ainsi que les chiffres. Il y aura 62 variantes calculées pour chaque caractère du mot de passe, cet algorithme demandera le plus de temps.

Vous avez donc lancé le processus de recherche. Sous la ligne d’entrée, il y a une zone d’information, où le protocole des actions les plus engagées est en cours d’exécution. Il reflète les informations sur la date et l'heure du début et de la fin de la recherche du mot de passe, ainsi que le nombre de variantes déjà calculées. Le protocole est mis à jour au démarrage et à l’arrêt du programme, et le nombre de variantes calculées et la valeur actuelle de la recherche sont affichés en temps réel sur la dernière ligne. Le champ de protocole est ouvert pour une entrée gratuite et vous pouvez à tout moment faire votre propre commentaire ou éditer toute information contenue, ainsi que le copier pour le stocker ou le réutiliser.

Si vous devez arrêter le processus de force brute, vous devez sélectionner l'option ‘Stop Bruting’ dans le menu ‘Actions’. Dans ce cas, la valeur du champ ‘Password’ passera automatiquement au dernier mot de passe vérifié et la reprise des tests commencera par cette valeur. Cela peut être utile si la vérification prend trop de temps et que vous devez l’interrompre en fermant le programme. En outre, il convient de noter que lorsque vous fermez et rouvrez le WinPasswordHacker, le protocole n’est pas sauvegardé. Si les informations à temps et les versions déjà éprouvées des mots de passe sont importantes, il est nécessaire de les conserver en les copiant dans un fichier. Les informations des lignes de saisie sont enregistrées dans le fichier de configuration (WinPassBruter.ini) et, lors de la prochaine exécution du programme, ces champs sont automatiquement renseignés (uniquement s’ils s’exécutent à partir du support sur lequel l’utilisateur actuel dispose d’un accès en écriture. udate config si exécuté à partir du CD-disque).

De plus, le menu du programme comporte une option ‘Execute Command’, qui vous permet d’exécuter une commande pour le compte de tout utilisateur dont le mot de passe est connu; l'option ‘About’ affiche une boîte de dialogue sur le créateur du programme, l'option ‘Close’ ferme le programme. Il est déconseillé d'utiliser des options de menu (sauf, bien sûr, ‘Stop Bruting’) pendant le processus de recherche de mots de passe.

Un peu sur les caractéristiques distinctives du programme. En lançant l'application sélectionnée pour le compte d'un autre utilisateur, WinPassBruter n'utilise pas les faiblesses du système. Il ne nécessite aucun privilège pour fonctionner. En d'autres termes, vous devez simplement vous connecter au système en utilisant les informations d'identification de n'importe quel utilisateur "ordinaire". Et après le déchiffrement du mot de passe utilisateur ou du mot de passe administrateur des privilèges plus élevés, vous pouvez exécuter des applications en son nom à l'aide de ce programme. Il n’est donc pas nécessaire de travailler directement avec des fichiers contenant des mots de passe d’utilisateur lors de la recherche et d’amorcer à partir d’un support spécial, comme requis par de nombreux autres programmes.

Une partie de cette convivialité du programme est contrebalancée par le faible taux de temps du processus de force brute. Par exemple, lorsque vous utilisez l'ordinateur basé sur Intel Core 2 Duo E4400 (2000 MHz) et que vous travaillez dans le système d'exploitation Windows XP, le programme vérifie environ 64,5 millions de variantes par minute, soit 1075 variantes par seconde. La vitesse et le type du processeur, ainsi que le type du système d'exploitation, affectent directement la vitesse d'exécution du programme.

La principale zone d’utilisation du programme est l’audit des mots de passe. Si le mot de passe utilisateur à l’aide du programme peut être déchiffré pendant quelques jours de fonctionnement continu, cela signifie qu’il est instable (très faible) et qu’il doit être remplacé. Le programme est facile à utiliser, n'apporte aucune modification au registre de l'ordinateur. Cela le rend utile et pertinent.