John The Ripper - Mdp cracké qui ne fonctionne pas

[gruik]

salut,

Je ne comprends pas très bien pourquoi ça ne fonctionne pas,... à partir du moment où John a fini son travail et qu'il a trouvé quelque chose...

c'est pour ça que j'ai toujours pensé que la sécurité est une discipline qui ne devrait pas être enseignée aux débutants mais réservée à ceux qui connaissent déjà bien les rouages de l'informatique (systèmes, réseaux, développement...)

le user pour lequel t'as trouvé un mdp n'est peut-être pas un compte autorisé à se logger tout simplement

et pour être un peu plus complet, ce que tu test ici finalement c'est la robustesse des mots de passe, 3s c'est très peu, essaye plutôt sur le compte Administrateur, si tu trouves quelque chose tu pourras remonter que le compte a un mot de passe trop faible par exemple
sinon pour mener ton audit tu peux tout simplement faire une liste des services qui tournent sur les machines (visibles sur l'intranet) et checker leurs versions, si une version est trop ancienne il peut y avoir des failles, et s'il y a des failles c'est une menace
de même si le service en question est développé en interne par la boite, il peut y avoir des failles même assez évidentes, des sql injection cas d'école, des XSS etc. j'aurais plutôt tendance à partir par là plutôt que dans le reboot + dump sam etc.

et en revanche, une entreprise qui prend un stagiaire (qui par définition n'y connait pas grand chose) et lui demande de faire un audit sécu, vu d'ici ça a l'air d'être pour t'occuper un peu et que tu leur traine pas dans les pattes parce qu’ils savent pas quoi te faire faire d'autre de plus intéressant