URL: https://linuxfr.org/users/darckense/journaux/mon-ami-john Title: Mon ami John Authors: Darckense Date: 2004年10月11日T21:30:20+02:00 Tags: Score: 0 Bonjour journal, Au hazard du net, je suis tombé sur un site conseillant de tester les mots de passe de ses comptes avec John the Ripper. C'est ce que j'ai fait sur les mots de passe de mon ordi, avec la version 1.6 Bilan : Mon mot de passe root trouvé en 15 minutes (!), et le mot de passe user en 1h30. ->[] (Rouge de honte, je sort...) []-> (Oui, bon, je rentre pour continuer mon histoire). Voici ce que john me donne : [darckense@darckense darckense]$ nice john shadow Loaded 4 passwords with 4 different salts (FreeBSD MD5 [32/32]) *** (root) *** (darckense) *** (arcadia) *** (ilyrie) guesses: 4 time: 0:01:24:37 (3) c/s: 4246 trying: **** Les mots de passe de darckense, arcadia et ilyrie sont identique. Bon, je me demande quoi tirer de ce test (a part le fait de changer de mot de passe root !) Pourquoi le premier mot de passe a être sortit c'est le root ? Est-ce parcequ'il était le plus faible ? Ou est-ce juste un coup de chance ? Si je recommence le test dans les mêmes conditions, je peut trés bien trouvé celui-ci en dernier ? Comment fonctionne ce programme pour trouver les mots de passe ? Force brute ou dictionnaire ? J'ai un ordinateur classique : Athlon XP1800 et 512 Mo de Ram. Si je change de mot de passe, et que je le ressoumet à "John", quel est le temps qu'il doit tenir pour être considéré comme un bon mot de passe ? Bon, avec tout ca, heureusement que mon fichier /etc/passwd est en shadow ! Darckense