Ophcrack est un logiciel libre permettant de découvrir les mots de passe des utilisateurs de Windows en utilisant les rainbow-tables. L’utilisation des rainbow-tables ou tables arc-en-ciel permet d’augmenter sensiblement la rapidité du crackage en comparaison avec des méthodes plus classiques de type brute-force.
Les rainbow-tables contiennent une grande quantité de chaînes qui proposent en alternance un mot de passe suivi de son hash.
Ophcrack permet de casser la plupart des mots de passe d’une longueur inférieure ou égale à 14 caractères composés de majuscules, minuscules et chiffres. Si votre mot de passe contient des caractères spéciaux, il vous faudra cependant acheter les rainbow-tables correspondantes sur le site d’Ophcrack.
A titre d’exemple, 13 minutes ont été nécessaires sur un PC personnel pour trouver un mot de passe “administrateur” de 9 caractères utilisant de majuscules, des minuscules et des chiffres.
OphCrack est offert sous la forme d’un liveCD sur le site internet . Après avoir démarré le PC sur le liveCD, Ophcrack démarre automatiquement et tente de trouver les mots de passe de l’ordinateur.
Cet outil peut être très utile pour effectuer des audits afin de vérifier la qualité des mots de passe. Voir des vidéos correspondant à ophcrack
Attention: Au Canada, ne pas utiliser sans autorisation sur un PC, il pourrait alors s’agir d’un acte criminel.
sources: http://prox-ia.blogspot.com/2010/07/ophcrack-pour-cracker-encore-plus-vite.html

