NewbieContest

Bonjour !

En fait quand je veux utiliser JtR pour cracker un md5, j'ai un probleme.Je met mon md5 dans un fichier text nommé pass.txt dans c:\
Je vais dans le repertoire de John et je tape john -i c:\pass.txt
Seulement ca ne me dechiffre pas mon pass et me donne une erreur ... :/

J'ai plus le log.. Dsl, je peux pas aider. Mais donne quand meme l'erreur que ca te donne, ca aidera les autres :wink:

y'a pas déjà le même post qui traîne qqpart ? à propos d'une épreuve de hacking je crois... c'était pas déjà toi avec le MAC ?

Perso, je n'ai jamais réussi à cracker un MD5 avec John
Essaie plutôt Caïn (http://www.oxid.it).

Pour les md5, il y a aussi des outils en ligne souvent plus rapide qu'un crack (quand c'est référencé évidemment) donc je commence par là puis effectivement cain marche bien à condition d'avoir un bon dictionnaire. A ce propos, je cherche un bon dico français... A vot' bon coeur m'sieurs dames ;-)

Ok je vais essayer avec Cain merci.


EDIT : quelqu'un a t'il un bon tuto ? je n'arrive pas  a faire marcher le cracker il me demande une valeur hexadecimale ...

Et pour tout le reste de cain j'aimerais comprendre a quoi il sert :D

Bah tu dois trouver ça avec Google non ?
Au pif, deux adresses sorties par notre ami :
http://chalkline.blogspot.com/2005/08/2-minute-tutorial-on-cracking-md5.html
http://www.hackthissite.org/articles/read/63/

Voir probablement aussi le site oxid.it et l'aide en ligne.

Par ailleurs dans les outils "on line", voir :
http://www.milw0rm.com/cracker/info.php
http://www.milw0rm.com/md5/index.php

http://mina.naguib.ca/dist/digest/

Jette un oeil aussi sur la notion de "rainbow tables".
Commence par http://en.wikipedia.org/wiki/Rainbow_table

D'ailleurs, je pense que tout ça a déjà été largement évoqué dans deux ou trois threads du forum Hacking... Suffit de regarder (oui je sais, si je dis que c'est plus facile de poser une question que de chercher sur google ou dans les discussions du forum, je vais me répéter ... donc je ne le dis pas).

A titre d'info, crée un hash MD5 à partir d'un outil on line ou en php, à partir d'un mot courant genre demo test 123 abc light... et fais une recherche sur google à partir du MD5 généré... :)

Maintenant, si tu t'étonnes parce que Cain te demande d'entrer une valeur hexa ... c'est que ton truc n'est pas du MD5 ... et que finalement JTR est peut-être le bon prog mais que tu ne l'as pas utilisé comme il faut...

Bon crack :)

parce que un md5 n'est pas une suite de 32 caractères hexadécimaux peut être ?

C'est tout à fait ce que j'ai voulu dire :)