Le responsable de la Maison de services au public (MSAP) M. Brillat souhaite réaliser un audit sur la sécurité des identifiants de connexion des utilisateurs. Il s'agit de s’assurer que les utilisateurs respectent bien les recommandations sur l'utilisation de mot de passe solide.

Pour cela, il décide de faire réaliser des tests d’usurpation des éléments de connexion en utilisant les outils de la distribution Kali.

Vous devez disposer pour cette activité :

• d’une machine virtuelle Windows 10,
• du fichier ISO de la distribution Kali Linux (Live Boot Kali 2021)

1. Préparez la machine virtuelle Windows de test :
   1. ouvrez une session avec un compte administrateur,
   2. créez le compte local enedis qui ne soit pas un compte Microsoft avec un mot de passe de 4 caractères alphabétiques,
   3. créez le compte local msa qui ne soit pas un compte Microsoft avec un mot de passe de plus de 4 caractères alphabétiques.

Les comptes Windows 10 sont enregistrés dans la base SAM de la base de registre. POur les récupérer vous allez utiliser l'utilitaire PwDump8.

• Téléchargez l'utilitaire pwdump8.2. Cet utilitaire supporte les hash des mots passe avec l'algorithme AES-128 utilisé par Windows 10.
• Récupérez les informations sur les comptes avec la commande en lançant une invite de commandes cmd.exe en tant qu'administrateur et enregistrez les dans un fichier mdp.txt:

pwdump8 > c:\mdp.txt

Lien de téléchargement :

• https://www.openwall.com/passwords/windows-pwdump

1. Dans le paramétrage de la VM Windows, indiquez que lors du lancement de la VM, le boot sera réalisée à partir du lecteur de CD-ROM :
   1. Associez le fichier ISO de Kali au lecteur de CD-ROM.
   2. dans la session Windows accédez à Paramètres,
   3. Mise à jour et sécurité,
   4. Récupération,
   5. Cliquez sur le bouton Redémarrer maintenant,
   6. Au redémarrage choisissez l'option Dépannage → Options avancées → Paramètres

• Cliquez ensuite sur Redémarrer
• Choisissez l'option Live (amd64)

1. lancer un terminal
2. Modifiez le clavier QWERTY en AZERTY avec la commande

$ setxkbmap fr

• Repérez la partition Windows avec la commande suivante :

$ sudo fdisk -l

• Montez la partition Windows identifiée précédemment dans Kali :

$ sudo mount -t nfts /dev/sdax /mnt

• avec l'outil chntpw lister les comptes utilisateurs présents dans la base SAM. Cet utilitaire vous permet d'effacer les mots de passe du compte choisi :

$ cd /mnt/
$ chntpw -l SAM 

• pour effacer le mot de passe d'un compte en choisissant l'option correspondante :

$ chntpw -u compte SAM 

• l'utilitaire PwDump8 vous a permis de sauvegarder dans un fichier la liste des comptes avec les mots de passe hachés.

Vous allez réaliser deux types de tests pour essayer de trouver ou non les identifiants et mots de passe de chaque compte.

Le compte administrateur sera également testé par défaut.

Exécutez les différents tests proposés par l’outil John the ripper pour trouver les identifiants et mots de passe en utilisant :

• le test par force force brute ; vous pouvez rajouter dans le fichier dictionnaire d'autre exemple de mot de passe,
• et le test par dictionnaire.

Tests à l'aide de l'outil John The Ripper