Je lisais l'article de Korben sur sflvault https://github.com/savoirfairelinux/sflvault, un gestionnaire de mdp à héberger puis je suis
tombé par hasard sur cette liste de multiples alternatives. À fouiller donc.
Yep merci, je l'ai volontairement omis car déja testé, pas convaincu par l'interface et import depuis KeePass laborieux.
À la recherche du produit magique parfait. Premiers résultats de recherche:
https://www.simplesafe.net
https://www.vaultier.org
https://passwork.me
N'hésitez pas si vous en connaissez un bon.
À tester. J'ai lu en travers, mais il semble y avoir un lien avec "mimikatz" dans le .ps1, que j'ai déjà shaarlinké: http://blog.gentilkiwi.com/mimikatz
6 mois sans réaction, c'est long quand même. Moi, j'appelle ça du déni.
C'est possible, le principe est le même en tout cas ! :)
Aujourd'hui, un client a perdu le mot de passe d'un de ses fichiers Excel. La macro ci-dessous a réglé ce problème en moins de deux.
Si quelqu'un a envie d'expliquer ce qu'elle fait... car je n'en ai aucune idée. En tout cas ça marche!
Sub PasswordBreaker()
'Breaks worksheet password protection.
Dim i As Integer, j As Integer, k As Integer
Dim l As Integer, m As Integer, n As Integer
Dim i1 As Integer, i2 As Integer, i3 As Integer
Dim i4 As Integer, i5 As Integer, i6 As Integer
On Error Resume Next
For i = 65 To 66: For j = 65 To 66: For k = 65 To 66
For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66
For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66
For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126
ActiveSheet.Unprotect Chr(i) & Chr(j) & Chr(k) &
Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) &
Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
If ActiveSheet.ProtectContents = False Then
MsgBox "One usable password is " & Chr(i) & Chr(j) &
Chr(k) & Chr(l) & Chr(m) & Chr(i1) & Chr(i2) &
Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
Exit Sub
End If
Next: Next: Next: Next: Next: Next
Next: Next: Next: Next: Next: Next
End Sub
Alala, y a encore du job...
Une aternative à Lastpass et Kepass auto-hébergeable et greffable à ownCloud.
Chrome sauvegarde vos mots de passe dans le puissant cloud de Google, nickel ça ! -_-
Encore une bonne raison de rester/changer pour Firefox!
3000 softs géré par ce tool, c'est pas mal. À tester.
C'est pas une grande nouvelle mais c'est bon de le rappeler.
Attention aux version vérolées de FileZilla!
Les mots de passe les plus moisis de 2013 sont les mêmes que ceux de 2012, qui étaient les mêmes que ceux de 2011, etc.
Je découvre par hasard mimikatz, un utilitaire de récupération de mdp sous Windows.
Testé et approuvé.
Via je sais plus qui, désolé...
À propos du stockage de nos mots de passe et des bonnes pratiques, que ce soit côté service ou client.