Ptdr vtff

Y a tjr le credential stuffing

Sinon, très basique mais c est deja mieux que la brute force, dictionnary attack

Ce n’est pas très interressant…

@@hacks_os2754 tu peux développer c'est quoi le credential stuffing ?

Merci pour votre soutien :)

@@HafniumSecuriteInformatique salut super sujet que tu fait donc bravos à toi . mais tu oublie une chose que beaucoup de débutants qui pense pouvoir pirater avec des outils autonatisés ne savent pas . certaines mesure de sécurité . pouvent rendre les attaques brut force totalement inefficace . surtout pour ceux qui font cela de façon automatique . petite exemple très simple que je donne ici . cependant . le brute force ce n'est pas que ça contrairement aux idées reçues. en effet les attaques brute force ne servent pas qu'a deviner des identifiants ou des mots de passe. elles servent souvent de vecteurs pour lancer d'autres attaques et exploiter les vulnérabilités de certains systèmes. problèmes de droits ( idor ) via devinette d'identifiants en cas de défaut de contrôle d'accès permettant d'accéder à des données ou des fichiers. etc . fuzzing ( recherche de contenus via utilisation d'un dictionnaire pour trouver des fichiers non répertoriés sur l'interface d'une application par exemple . énumération d'utilisateurs en cas de mauvaise configuration. permettant d'autres options à un attaquant comme cibler des utilisateurs via du phishing par exemple. il existe plusieurs types d'attaques brute force. les attaques par dictionnaire. le password spraying et le credential stuffing. le password spraying est une autre variante d'attaque brute force. dans ce cas de figure il s'agit pour un attaquant de tester des mots de passe couramment utilisés pour obtenir un accès à un ou plusieurs comptes utilisateurs. en effet . les attaques brute force traditionnelles tentent d'obtenir un accès non autorisé à un seul compte en devinant le mot de passe. ce qui peut rapidement entraîner le verrouillage du compte ciblé. car les politiques de verrouillage de compte couramment utilisées . autorisent généralement un nombre limité de tentatives infructueuses. cependant le verrouillage de comptes reste une mauvaise idée. ainsi les attaques par password spraying sont non seulement des tentatives d'évitement de ce type de mécanismes de sécurité mais se révélent très efficaces. les attaquants partent en effet du principe qu'au sein d'un grand groupe de personnes . il est probable qu'il y en ait au moins une qui utilise un mot de passe commun. et c'est malheureusement trop souvent le cas. ne pas désactiver les comptes après des échecs de connexion. une autre stratégie de défense courante contre une attaque brute force . consiste à désactiver automatiquement un compte après un certain nombre de tentatives de connexion infructueuses. dans la plupart des cas le compte peut être réactivé automatiquement après un certain délai ou l'utilisateur peut devoir contacter l'administrateur afin que le compte soit réactivé. dans un cas comme dans l'autre la désactivation automatique des comptes utilisateurs est un mauvais mécanisme de sécurité pour lutter contre une attaque brute force. en premier lieu en désactivant les comptes . le système a échangé une vulnérabilité de contournement d'authentification contre une possibilité d'attaque dos ( déni de service ) en effet si un attaquant peut désactiver un compte après 3 tentatives infructueuses toutes les 30 minutes par exemple . il peut effectivement empêcher cet utilisateur d'accéder au système imaginez les dégâts que pourrait causer une attaque brute force . si elle était utilisée contre un compte administrateur avec un tel mécanisme en place. en second lieu . le verrouillage des comptes est inefficace contre les attaques par password spraying ou certaines attaques par dictionnaire . en effet elles sont focalisées sur les mots de passe alors que ce mécanisme de verrouillage suppose que l'attaquant garde le nom d'utilisateur et essaie de deviner le mot de passe . dans ces cas de figure un attaquant pourrait effectuer des milliers de tentatives de connexion. et même si chacune d'entre elles échoue . le système n'enregistrera qu'une seule connexion incorrecte par compte . mettre un délai après chaque échec de connexion . une meilleure technique pour contrer les attaques brute force consiste à retarder progressivement la réponse de la page après l'échec des tentatives de connexion . après la première tantative de connexion échouée . par exemple la réponse sera retardée d'une second . après le deuxiéme échec la réponse est retardée de deux secondes . et ainsi de suite. l'implémentation de ce type de technique dit de délai incrémentiel . peut rendre totalement inefficace les outils automatisés de brute force car le temps nécessaire pour effectuer des essais sera fortement rallongé . voilà pour cette petite info . sur ceux très bonne journée à toi .

​@@francoismorin5094Purée ça à du te prendre du temps d'écrire tout ça, merci à toi !

Balle perdue pour sfr

On dumper le SAM et cracker le mot de passe

C'est jouer au CHA et à la souris 🐭🐁

@@michellebout1235 pas mal

Merci !

Vraiiiiiiiiiiiiiiiiiiiiiii

Et alors ?? Ils en mangent ??

@@aquitain_code oui

Je le savais 😂

Pareil 👌

merci pour ton retour :) travailler sa diction prends des mois vous des années, ce n'est pas une chose simple. En tout cas content de savoir que je me suis amélioré :)

@@HafniumSecuriteInformatique salut très bon sujet bravos à toi . mais moi ici je parle d'un truc pas connu des débutants . attaque avec les protocoles LLMNR et Nbt -Ns LLMNR ( résolution de noms de multidiffusion de lien locale ) et Nbt - Ns ( service de noms Net bios ) sont deux services de résolution de noms intégrés à windows pour aider les systèmes à trouver les noms d'adresses à partir d'autres appareils sur le réseau . le pirate usurpe une source faisant autorité pour la résolution de noms sur le réseau cible en répondant au trafic LLMNR ( upd 5355 ) / Nbt - Ns ( udp 157 ) comme s'il connaissait l'identité de l'hôte demandé . ainsi il peut facilement récupérer les informations d'identification / nom d'utilisateur et hachage NTLMv2 en répondant simplement de manière passive à chaque requête LLMNR / Nbt - Ns . responder est un outil multithread permettant de réponde à des requêtes ipv4 LLMNR et Nbt- Ns pour mener des opérations de poisoning de manière automatique . en plus de ces fonctions de poisonning on y retrouve également des serveurs rogue disposant d'une fonction de collecte des valeurs de hachage NTLMv1/v2 ou dans certain cas le mot de passe en clair . voilà pour l'info . sur ceux très bonne soirée à toi .

Tu fait où ?

Ptdrrrr

au pire t attend que quelqu un sorte ou rentre dans le batiment

ou alors t'escalade

Ou tu sonnes

Merci :)

Merci :)

C’est un bon début 😂

Je vais vérifier :) EDIT : c'est SHA 512.

Moi je crée mes mdp à la main pour les retenir plus facilement, après tu peux générer en local sur ton ordinateur :)

Le site ou tu te connectes aussi à le fichier contenants ton mot de passe

Tu code un générateur de mot de passe tout seul, en python par exemple, c est ultra simple ;)

disons que cela immerge un peu plus l'audience :)

@@HafniumSecuriteInformatique ok, parce que ça ressemble parfois plus à une leçon de hacking qu'à un cours d'informatique 😉

@@projectile Sauf erreur de ma part il me semble qu'en école d'ingénieur en cybersécurité on passe plusieurs années à hacker 🙂puisque certains des apprenants s'orientent vers le métier d'hacker éthique. Faut pas avoir peur de hacker ;) sans ça nous serions tous certainement vulnérables à des individus malveillants. En tout cas c'est comme ça que je vois les choses ....

Je fais des cours d'informatique/cybersécurité sur mon site internet.

Yes :(

Merci :)

Forme toi sur les bases de l'informatique d'abord. (Linux, réseau,programmation etc..) J'ai un cours complet sur cela si ça t'intéresse :)

@@HafniumSecuriteInformatique Oe je veut bien ton cours c’est un payant ou bien ?

si t'as pas fait du reseau c'est mort, le code ca sert quasiment à rien, c'est du réseau.

@@user-bt1gp5fy9m Le court est payant : hafnium.systeme.io/le-decollage.

@@MOTIVATIONEXTREME "le code ça sert quasiment à rien" ahahaha mais oui biensur !!!!

Merci pour votre soutien :) Vous avez mon cours pour apprendre les bases de l'informatique et du hacking ici : cours.pentest-underground.fr/programme-debutant

Alors dans l'absolue un petit peu mais rien n'est infaisable. Je te conseille de faire une grosse formation individuelle (tuto, cours openclassroom ect...) et tester sur un petit lab virtualisé (Hyper_V ou proxmox) la mise en réseau et l'administration réseau. Voir tout ce qui est protocole --> ARP DNS DHCP (VPN surtout ! :) ) comprendre comment ils fonctionnent. Mais le réseau c'est vraiment une sphère passionnante tu va vite adorer ce côté de l'informatique et apprendre toute cette partie technique. Pour ce qui est de quoi connaitre; j'ai entendu par beaucoup de monde qu'il faut avoir des bonnes bases en systèmes et réseau programmation Python ect... et des bases sur les bases de données. Dernière chose il faut être passionné si l'informatique c'est ta passion tu arriveras à tout avec l'ambition ne crois pas qu'une chose est insurmontable tu va y arriver like a boss après si t'oriente sur du dark c'est plus de mon perimètre perso je me forme en tant qu'hacker Ethique 😉

Pour revenir un peu à ta question je pense qu'il faut dans l'absolue bon en programmation pas besoin non-plus d'être un expert en tout cas tu le deviendra peut-être avec l'exp

@@way9night832 moi je suis un ex développeur et j'ai voulu être hacker j'ai vu que ce qui me manquait c'était le réseau la programmation ça a pas de souci donc sans le réseau tu seras jamais hacker

magie magie :)

Des phrases se passes ? Pourquoi pas mais du coup ça sera plus long à taper :)

Cela dépends mais oui en général ça compliqué beaucoup la tâche à l'attaquant :)

Dictionnaire de mot de passe et tu es niquer, a moins que se soit un mot de passe générer alaetoirement.

Avec un téléphone Android ça sera un peu difficile. Vous pouvez programmer en python sur Android il me semble :)

pour trouver de mdp windows/linux/mac, des mdp de fichiers zip, de gestionnaire de mot de passes, de conteneurs/partitions chiffrés plus généralement TOUT ce qui se trouve en local.

@@HafniumSecuriteInformatique d'accord merci

Cela sera pire, car à part si tu est très bon en cryptographie m. L'algorithme de hachage que tu aura codé présentera des failles et pourra être facilement renversé.

@@HafniumSecuriteInformatique C'est assez dingue, imaginons que tu codes un truc "simple" qui par exemple split ton mot de passe en 4, ajoute x caractères randoms entre chaque split et bouge ensuite chaque caractère de 2 ou 3 (ou un nombre random) positions de l'alphabet... ça serait possible et facile de craquer un truc pareil ?

l algo qui fait le hash est connu et public.

beaucoup moins bien.

Quel MDP ? Celui de votre session Windows ? Vous cerchez au mauvais endroit. La solution est dans la SAM !!! Quelques secondes suffisent pour faire sauter le MDP. Pas par attaque, mais par analyse du fichier SAM

@@philmrs8731 non pas le mdp Windows mdr c'est ultra simple de l'avoir suffit d'avoir un cd boot win Je parle des mdp général

@@jeremie9670 Ultra simple quand on connait.... Hiren... par exemple.

70 puissance 36 :)

@@HafniumSecuriteInformatique Ça dépends si c'est des mots avec hash sachant que l'on peut combiner des listes ça peut aller vite aussi

print("Merci beaucoup")

c'est très peu pratique.

@@HafniumSecuriteInformatique merci c’est noté 👊