définir un mot de passe, en temps que variable

[lyro]

Bonjour a tous je suis en train de faire un décodeur de mot de passe mais pour cela il me faut définir le mot de passe de l'utilisateur (pas besoin de le connaitre directement) juste de le definir en temps que x mon script s'occupe de trouver les carractère trés pratique lorcequ'on a perdu sont mot de passe.Merci de vos réponces

[f_cam]

Qu'entends tu parle définir le mot de passe? Et par décodeur veux tu dire utilitaire du style john the ripper?

[lyro]

Par décodeur j'ententent une serie de nombre généré aléatoirement qui doive faire chaqun un des caractère de x (x etant l'emsemble des caractère du mot de passe) donc j'aurais besoin de pouvoir définir le mot de passe en temps que la variable x.Sinon j'ai fais un autre script mais il est beaucoup plus a logn pour trouver le mot de passe car il devait trouver le mot de passe avec les carractère mais il devait les trouver dans l'ordre et non pas d'abor le premier caractere puis le second

[universaltonton]

Je voudrais bien t'aider mais je n'ai rien compris. En plus tu ne dis pas clairement dans quel langage tu veux faie ça (applescript apparemment).

[lyro]

Je vais essayer d'etre un peut plus clair:Je suis en train de fare une application en applescript qui génére aléatoirement Du premier au Dernier caractere d'un mot de passe x.Pour ce faire j'ai besoin de définir x comme le mot de passe de l'utilisateur actuel pour pouvoir trouver les caractère plus facilement.j'espere que j'ai été un peu plus clair

[Doom Hammer]

Je vais essayer d'etre un peut plus clair:Je suis en train de fare une application en applescript qui génére aléatoirement Du premier au Dernier caractere d'un mot de passe x.Pour ce faire j'ai besoin de définir x comme le mot de passe de l'utilisateur actuel pour pouvoir trouver les caractère plus facilement.j'espere que j'ai été un peu plus clair
[right][snapback]796361[/snapback][/right]

Pas sur que ce soit possible ça, le mot de passe est protégé (autrement on pourrait faire n'importe quoi en AS sans l'accord de l'utilisateur).
Demande plutôt à l'utilisateur d'entrer son mot de passe.

[lyro]

Il est vrais que cela serait plus pratique mais c'est pour quand l'utilisateur a otalemen oublié son mot de passe alor pour qu'il le rentre je luji souhaite bien du courage lol

[f_cam]

L'utilisateur qui a oublié son mot de passe va lire la FAQ de MB à ce sujet. Tu essayes de trouver toutes les permutations d'un ensemble de caractères?

Ce message a été modifié par f_cam - 1 Aug 2004, 19:33.

[lyro]

La permutation des caractère?Je ne sais pas exactement ce que tu veut dire en disan sa mais je cherche juste a trouver les caractère d'un mot

[universaltonton]

OK mais quel est le point bloquant ?
Tu ne sais pas comment récupérer le mot de passe ?
Tu ne sais pas comment le mettre dans ta variable x ?
Tu ne sais pas comment générer tes caractères ?
...

[lyro]

Le brobleme c'est que je ne sait pas comment metre le mot de passe dans la variable x

[ploute]

Le mot de passe d'un utilisateur n'est jamais stocké. Donc tu ne peux pas l'obtenir.

Ce qui est stocké, c'est un code créé à partir du mot de passe, et on ne peut pas retrouver le mot de passe original à partir de ce code (du moins pas dans un temps raisonnable). Quand tu entres ton mot de passe pour te connecter, ce mot de passe est haché menu par un algorithme qui le transforme en un certain code, et le système compare ce résultat codé à celui qui est stocké (le mot de passe codé dont j'ai parlé au début).

Jamais, nulle part, le mot de passe en clair n'est stocké par le système. Donc jamais, nulle part, tu ne trouveras de fonction applescript pour l'obtenir.

[universaltonton]

Là, je ne capte plus. Je croyais qu'il voulait générer aléatoirement un mot de passe et l'essayer ensuite...

[ploute]

Bah il a pas su expliquer clairement (d'ailleurs ça manque cruellement de ponctuation) alors comme j'avais l'impression qu'en plus du trucmachin aléatoire il avait besoin de récupérer le mot de passe en clair pour faire chaispasquoi, j'explique simplement que cette partie-là n'est pas possible.

[lyro]

Merco Ploute s'est exactement ce que je voulais.Bon donc j'ai compris que ce n'est pas la peine d'esperer pouvoir définir un mot de passe.Merci quand meme @+

[le grimpeur]

on peut définir un mot de passe pour l'utilisateur en cours, mais il faut l'ancien.Si on défini un mot de passe, on le retiens...(sauf cas majeur).
Et puis c'est normal, à mon avis que l'on ne puisse pas faire ce programme.Sinon, c'est la porte ouvert au Hack : n'importe qui peut retrouver un mot de passe.

Tiens, à propos, j'ai trouvé qque chose que je qualifierai de faille sécuritaire : sous les preférences systèmes, n'importe-Quel Admin peut changer le mot de passe des autres Admins......Ma mère a découvert ça sur son iBook, et j'ai eu une surprise en me loggant.....à moins que ce ne soit dû au Fast-Switching?

[schlum]

on peut définir un mot de passe pour l'utilisateur en cours, mais il faut l'ancien.Si on défini un mot de passe, on le retiens...(sauf cas majeur).
Et puis c'est normal, à mon avis que l'on ne puisse pas faire ce programme.Sinon, c'est la porte ouvert au Hack : n'importe qui peut retrouver un mot de passe.

Tiens, à propos, j'ai trouvé qque chose que je qualifierai de faille sécuritaire : sous les preférences systèmes, n'importe-Quel Admin peut changer le mot de passe des autres Admins......Ma mère a découvert ça sur son iBook, et j'ai eu une surprise en me loggant.....à moins que ce ne soit dû au Fast-Switching?
[right][snapback]797082[/snapback][/right]

Un admin a le droit à "sudo", et donc de changer n'importe quel mot de passe ... Même celui du root

Mais de toute façon, n'importe qui ayant un accès physique à une machine peut changer n'importe quel mot de passe ... Cf la FAQ à ce sujet

[le grimpeur]

Dis Schlum, si la protection firmware est activée, on peut quand même démarrer en singleuser?

[schlum]

Dis Schlum, si la protection firmware est activée, on peut quand même démarrer en singleuser?
[right][snapback]797146[/snapback][/right]

La protection firmware se casse en modifiant le volume de RAM et avec un reset P-RAM à la suite ... Mais chuuut

[Tordek]

Slt corrige moi si te me trompe mais ton lyro ton script ne serait pas un peut pirate?
Car décripter un mot de passe c'est pirater

[lyro]

Effectivement décripter un mot de passe c'est pirater mais dans l'application que je voulais faire l'utilisateur pirate sa session pour retrouver son mot de passe perdu donc sa n'est pas exactement pirater sauf si il s'en sert sur l'ordinateur d'un autre mais la ce n'est pas de am faute

[f_cam]

Le plus simple c'est encore le CD d'install.

[ploute]

( J'aime bien l'idée de vouloir écrire un logiciel pour retrouver/réinitialiser son mot de passe grâce à des techniques de génération aléatoire, en partant du mot de passe original qui serait demandé poliment au système. J'adore être confronté à cette confusion caractéristique du programmeur débutant, pris dans ses réflexions nébuleuses sans se rendre compte qu'il est complètement à la masse Mais c'est bien, c'est bien, c'est en forgeant qu'on devient forgeron )

[Zérocool]

avec le code Hexa des caractères tu peut avoir une VAR style 2E,01,Ect.....

[schlum]