Discussion :

[ManusDei]

Bonjour,

je vais organiser des formations sur le numérique, plus spécialement sur l'opendata, la protection des données etc...
Ca devrait être des formations/discussions, et durer en gros une matinée (donc entre 3 et 4H).

Histoire de laisser une impression durable et leur faire comprendre que la sécurité c'est important, je voudrais lancer un programme en début de session (sans les prévenir) pour récupérer le mot de passe d'un des téléphones dans l'assistance (via bluetooth ?).

Problème, j'ai des connaissances théoriques sur le sujet, je connais un peu les concepts... mais pour ce qui est de la pratique, j'y connais rien.

Est-ce qu'il existe des scripts ou de petites applications permettant de faire ça ?
Une application qui testerait les mots de passe intelligemment (avec un dictionnaire) avant de tenter toutes les combinaisons.

Merci pour votre aide

PS : je compte pas mal sur le fait qu'ils utilisent des mot de passe beaucoup trop simple, car ils sont assez ignorants sur le numérique.

[BufferBob]

salut,

Histoire de laisser une impression durable et leur faire comprendre que la sécurité c'est important, je voudrais lancer un programme en début de session (sans les prévenir) pour récupérer le mot de passe d'un des téléphones dans l'assistance (via bluetooth ?).

Problème, j'ai des connaissances théoriques sur le sujet, je connais un peu les concepts... mais pour ce qui est de la pratique, j'y connais rien.

eh ouai c'est tout le problème, sauf que là c'est par définition un sujet un peu touchy, non pas qu'on te croit pas sur parole ou qu'on pense que tu pourrais très bien être un pirate sans vergogne, toi ou un des lecteurs de cette discussion, mais après tout on en sait rien.

par expérience - et malgré toute la littérature que l'on peut trouver depuis des années maintenant sur "comment hacker xyz" - ce sont des choses qu'on apprend par soi même, en trainant aux bons endroits, ça ne s'improvise pas (d'ailleurs même sans improviser on est jamais à l'abri d'un effet Bonaldi), détailler ce genre de techniques n'est à priori pas la politique du forum, et quand bien même ça ne poserait pas de problème détailler aux yeux de tous n'est pas ma politique à moi sur ces sujets là -daisolay -

pour autant si t'es débrouillard et en cherchant bien (mieux ?) tu trouveras probablement ton bonheur

[transgohan]

Moi je vois un autre aspect par rapport à ça.

Tu ne les avertis pas, tu trouves un mot de passe.
Tu l'annonce à la fin de la formation.
La personne porte plainte...
Te voilà bien avancé non ?
Tu perdras sans doute plus en procès que ce que te rapporte la formation.

Si tu veux sensibiliser les personnes il faut absolument le faire sur ton propre matériel et non sur celui d'autrui.
Ou bien il faut qu'ils soient au courant et donnent leur accord.

[ManusDei]

Peu probable le procès dans ce genre de situation.

C'est un environnement contrôlé, c'est fait à titre d'exemple, y a pas de dommages...

[transgohan]

A toi de voir, mais cela s'est déjà vu même en formation interne.