Sponsorised links
This month
December 2008
Password Strength Indicator and Generator | The Book and the Cover
Sometimes you want to show your user the strength of their password and although there a quite a few jQuery “plugins” that do this there are none - that I’ve found - that let you set the class of an element so that you can do a graphical representation of the strength.
What I have put together is some code that I have been using on a few projects and turned it into a rough plugin. I say a rough plugin because it is very basic and not entirely flexible; let’s just call it a proof-of-concept.
p a s s k o o l
PassKool is a deterministic password generator. It tries to generate passwords that more or less sound like English. As PassKool generator is deterministic, identical inputs will give the same password. The security here relies on a secret passphrase used to generate the final password. A passphrase is usually easier to remember than a cryptic password. If you happen to forget the password, you can still retrieve it using PassKool. PassKool can also create deterministic password with random content. This may sound contradictory but the deterministic parameter is the seed used for the random generator. Here's a short example for a "root" account on some Unix/Linux box. By default, the password has a length of 12 characters.
python passkool.py "root" "top secret phrase"
---> Generated password : quencatithro
If you call this command again, you will find the same password.
Sponsorised links
November 2008
Mnemonic Password Generator » digitarald:Harald K
“Mnemonic Password Generator”
Generates easy to remember mnemonic passwords fast and simple.
Hackosis | Brute Force Calculator
Calcul du temps nécessaire à un PC pour cracker votre mot de passe
October 2008
Comment changer le mot de passe root perdu de MySQL | Korben
Par défaut, le serveur MySQL est installé avec un login super administrateur “root” et aucun mot de passe. Evidement, vous pouvez en spécifier un, mais que se passe-t-il si vous l’oubliez ?
Et bien, pas de panique, on va réparer ce petit souci. Voici donc comment remettre à zéro un mot de passe MySQL.
Creating a Virtual Keyboard with jQuery
Virtual jQuery Keyboard - Learn how to create a simple virtual keyboard with jQuery and provide your users with the option of using a virtual keyboard to key in their passwords and prevent keyloggers and other malicious software to track and record their passwords.
Midnight Research Labs - Depant your network
MRL has a new tool we’re releasing that will check your network for services with default passwords. The tool is called depant ((DE)fault (PA)ssword (N)etwork (T)ool). Depant works by downloading a default password list, and then mapping out the local network to see what open services are available. Once it has a list of services, it will test each service for default passwords. Once it’s gone through each of the services, depant will determine the fastest service (as recorded in phase one) and use it to perform an optional second phase of tests with a larger (user-supplied) set of default users/passwords.
Ophcrack, ou comment retrouver les mots de passes des utilisateurs de votre pc grace à un logiciel bootable. | Antoine EVIN
Vous voulez installer des logiciels et n’avez pas les droits administrateur, vous souhaitez récupérer un fichier sur une session qui n’est pas votre ou vous avez tout simplement perdu votre mot de passe ?
Ophcrack est un logiciel fait pour vous.
Ophcrack est un logiciel téléchargeable gratuitement, soit en version multiplateformes (version installée) ou soit en version bootable (actuellement disponible en versions XP et Vista) qui vous permet de retrouver très facilement les Identifiants et Mots de passe des utilisateurs d’un PC. On peut ainsi accéder au compte administrateur sans aucune modification apparente de la machine.
Ophcrack, ou comment retrouver les mots de passes des utilisateurs de votre pc grace à un logiciel bootable. | Antoine EVIN
Vous voulez installer des logiciels et n’avez pas les droits administrateur, vous souhaitez récupérer un fichier sur une session qui n’est pas votre ou vous avez tout simplement perdu votre mot de passe ?
Ophcrack est un logiciel fait pour vous.
Ophcrack est un logiciel téléchargeable gratuitement, soit en version multiplateformes (version installée) ou soit en version bootable (actuellement disponible en versions XP et Vista) qui vous permet de retrouver très facilement les Identifiants et Mots de passe des utilisateurs d’un PC. On peut ainsi accéder au compte administrateur sans aucune modification apparente de la machine.
July 2008
June 2008
RockXP | récupérer des mots de passe____Korben
Pour cela, il utilise un outil opensource (dont le source est inclus a RockXP) qui permet de recuperer les mots de passe HASH de Windows. Ppwdump2.exe est détecté par certains antivirus comme un virus. Mais il n’y a rien à craindre
LMCrack__Trouver le mot de passe de n’importe quel PC sous Windows
Il n’y a pas si longtemps, je vous ai proposé des giga de tables LMhash appelées Rainbow Tables…Voici l’outil et l’explication qui vous permettra de les utiliser afin de trouver le mot de passe de n’importe quel PC sous Windows
120 Go de Rainbow tables… | Korben_torrent
Les Rainbow Tables sont des fichiers contenant des mots de passe cryptés avec l’algo hash du LanManager de Windows.En gros, plus besoin de décrypter un mot de passe avec un bruteforce (qui essaye toutes les combinaisons) pour rentrer sur un PC Windows
The Usability of Passwords - Baekdal.com
Security companies and IT people constantly tells us that we should use complex and difficult passwords. This is bad advice, because you can actually make usable, easy to remember and highly secure passwords. In fact, usable passwords are often far better than complex ones.
So let's dive into the world of passwords, and look at what makes a password secure in practical terms.
The Usability of Passwords - Baekdal.com
Un avis intéressant sur la sécurité des mots de passe. Trois mots communs peuvent résister plusieurs années, voire plus encore !
May 2008
Offline NT Password & Registry Editor
linux live-cd pour réinitialiser le passwd admin
April 2008
Yubico - Trust the net
"The YubiKey is a new, simple and secure authentication solution.
With a simple click on the YubiKey button, your identity and a unique password is sent every time you use it. The device connects to the USB port, fits in your wallet and works on all platforms and browsers, without the need of any client software.
Together with the Yubico back-end integration platform, we enable quick and easy integration with any online service."
