Journal Vérifier ou retrouver un mot de passe sur un fichier XLS/DOC avec pseudo-sécurité XOR

Posté par  (site web personnel) . Licence CC By‑SA.
25
4
juin
2011

J'ai eu récemment à retrouver un mot de passe sur un fichier DOC et un fichier XLS (deux formats propriétaires créés par Microsoft). Il s'agissait d'un mot de passe bloquant l'ouverture des fichiers, stocké dans une méthode basique, le XOR (l'algo est légèrement différent pour les deux formats).

Visiblement lorsque l'on cherche un peu des logiciels pour faire le boulot, on ne trouve pas de logiciel libre (genre John the Ripper ou autres), uniquement des logiciels propriétaires (et pour Windows).

(…)

Wiki Paranoia

1
8
mar.
2011

Vous avez quelque chose à cacher ? Les chinois du FBI vous en veulent ? Vous connaissez l'assassin de JFK et de Charles Bronson ? Cette page est faite pour vous !

Gérer ses mots de passe

Le meilleur chiffrement du monde ne sert à rien si vous utilisez « maman » comme mot de passe pour tous vos comptes.

Problème de mémoire

On le sait tous, il faut utiliser de multiples mots de passe de 36 caractères. Seulement votre (…)

Journal [Navigateurs] Sécurité des gestionnaires de mots de passe

Posté par  .
15
16
déc.
2008
Ah les mots de passe… Déjà en 1977 le problème de la sécurité de ces derniers se posait :

« When MIT's Laboratory for Computer Science (LCS) installed a password control system in 1977, Stallman found a way to decrypt the passwords and sent users messages containing their decoded password, with a suggestion to change it to the empty string (that is, no password) instead, to re-enable anonymous access to the systems. » (ref. Richard_Stallman)

Aujourd'hui, la majorité des utilisateurs (…)

Forum général.général Firefox et les mots de passe.

Posté par  .
0
13
juil.
2004
Bonjour tout le monde,

Comme beaucoup (j'imagine), j'utilise le gestionnaire de mots de passe de Mozilla/Firefox. C'est hyper pratique pour se "souvenir" des tous ces logins... cependant, il arrive parfois qu'il soit utile de récupérer les mots de passe en clair.

Jusqu'ici, aucun problème avec Mozilla. Je n'utilise pas de mot de passe pour chiffrer le fichier, et il suffit de "dé-base64-er" les lignes. C'est facile à faire et à "scripter".

Par contre, j'utilise maintenant Firefox, et le fichiers signons.txt (…)