> Tiens, j'avais cru comprendre car les rainbow tables ne pouvaient pas être efficacement
> utilisés pour des mdp de type Unix-like à cause du grain de sel.
Tu as peut-être raison, j'avoue ne pas m'être penché plus que celà sur la possibilité d'inclure dans les tables les 4096 nouvelles possibilitées induites par le sel. Mais il faut aussi savoir que le sel est en clair dans le fichier shadow et celà peut éventuellement aider. (je ne suis jamais rentré dans les détails de l'utilisation des rainbow tables)
Sinon voici une info pour ceux qui ne connaissent pas exactement le contenu du fichier shadow en détail:
Les champs sont séparés par le caractère ':' (Cf man shadow) mais à l'intérieur du mot de passe il existe également plusieurs champs séparés pas le caractère '$'. Le 1er indique l'algo de hash (1->md5, 2a->blowfish) le second est le sel (6rWx5rdD) et le 3ème l'empreinte du mot de passe (ik6K3LFTTZRO8wt4FvIj6.)
Voilà, pour plus d'infos on peut toujours lire le source.
[^] # Re: L'alternative
Posté par Raoul Volfoni (site web personnel) . En réponse au journal My name is John, John the ripper !. Évalué à 4.
Tu as peut-être raison, j'avoue ne pas m'être penché plus que celà sur la possibilité d'inclure dans les tables les 4096 nouvelles possibilitées induites par le sel. Mais il faut aussi savoir que le sel est en clair dans le fichier shadow et celà peut éventuellement aider. (je ne suis jamais rentré dans les détails de l'utilisation des rainbow tables)
Sinon voici une info pour ceux qui ne connaissent pas exactement le contenu du fichier shadow en détail:
jean-kevin:1ドル6ドルrWx5rdD$ik6K3LFTTZRO8wt4FvIj6.:12850:0:99999:7:::
Les champs sont séparés par le caractère ':' (Cf man shadow) mais à l'intérieur du mot de passe il existe également plusieurs champs séparés pas le caractère '$'. Le 1er indique l'algo de hash (1->md5, 2a->blowfish) le second est le sel (6rWx5rdD) et le 3ème l'empreinte du mot de passe (ik6K3LFTTZRO8wt4FvIj6.)
Voilà, pour plus d'infos on peut toujours lire le source.