OVH Cloud OVH Cloud

Algo de hachage lotus notes V5

1 réponse
Avatar
Simon Marechal
Je cherche une description de l'algorithme de hachage utilisé par lotus
notes V5. J'ai bien le source de lepton crack, mais je ne comprend pas
vraiment certaines choses (à quoi sert RC4_Seed?), et quand je tente de
l'intégrer à john ça ne marche pas ...

Auriez vous des pointeurs? Je suis également intéressés pour les
hachages de la V6 (bien que je ne penses pas qu'ils aient été reversés)
et le format des fichiers ID.

1 réponse

Avatar
Nicob
On Mon, 06 Dec 2004 21:21:23 +0100, Simon Marechal wrote:

Je cherche une description de l'algorithme de hachage utilisé par lotus
notes V5. J'ai bien le source de lepton crack, mais je ne comprend pas
vraiment certaines choses (à quoi sert RC4_Seed?), et quand je tente de
l'intégrer à john ça ne marche pas ...


Cela ne correspond pas forcément à votre recherche, mais il existe un
patch pour John lui permettant de s'attaquer aux hashs HTTP de Notes :

http://seclists.org/lists/vuln-dev/2002/Oct/0122.html

Si vous voulez juste "casser" les mots de passe de fichiers ID (et que
vous n'êtes pas pressé), il y a IPR qui fait simplement office de
"wrapper" autour des binaires standard de Notes :

http://www.cqure.net/tools.jsp?id=4


Nicob