Il est impossible de retrouver la chaine originale à partie du hash mais il est possible de hasher une chaine et de comparer l’empreinte MD5 avec celle d’un mot de passe inconnu. S’ils sont identiques, c’est que nous avons « décodé » la chaine MD5. C’est le principe des Rainbow Table (tables d’arc-en-ciels pour les puristes) : retrouver un mot de passe à partir de son empreinte.

Construire l’empreinte de toutes les combinaisons de lettres, chiffres et caractères spéciaux est impossible car infini. En revanche, il est tout à fait possible de stocker un maximum d’empreintes dans le but de retrouver les mots de passes relativement simples mais parfois très utilisés. On trouve sur le web quelques poignées de sites proposant chacun une base d’empreinte plus ou moins complète. Il faut dire que stocker ces empreintes consomme de l’espace disque, on dépasse assez facilement le téra octet…

Le site Hashkiller (inscription gratuite, obligatoire) permet de retrouver un mot de passe à partir de son empreinte MD5 en interrogeant plus de 40 bases du web ! de la même façon que pourrait le faire un meta-moteur de recherche. Mais il possède également sa propre base OpenCrack qui est loin d’être inintéressante comme le prouve cette capture :

Vous n’avez plus à faire le tour de vos 20 sites de crack MD5 pour tenter de retrouver un mot de passe à partir de l’empreinte. Le gain de temps est non négligeable et vous permettra de savoir si votre mot de passe est retrouvable à partir de l’empreinte. Si oui, il est fortement conseillé d’en changer et d’ajouter des caractères (spéciaux).

Vous pouvez tout à fait créer votre propre base d’empreintes si vous avez une machine ayant assez d’espace disque et surtout de mémoire vive pour permettre une recherche dans cette immensité (MySQL est déconseillé car trop lent pour travailler avec de tels enregistrements), voir le projet RainbowCrack par exemple qui utilise la puissance de calcul GPU (processeur graphique), LMCrack (LM & NTLM Reverse Hash via Rainbow Tables) ou encore le projet Free Rainbow Tables (calcul collaboratif).

Lien complémentaire : PolarSSL (librairie open source).

Attention : Je vous rappelle qu’il est strictement interdit d’utiliser ces méthodes à des fins de piratage, de vol d’information ou d’identité. Dans le cas contraire – et suivant votre pays – ces actions peuvent être lourdement sanctionnées par la justice. Ces méthodes vous sont ici présentées à des fins éducatives et d’apprentissage, vous ne devez tester ces méthodes que sur vos propres mots de passe.

Hashkiller

Crédit photo

Article original écrit par Mr Xhark publié sur Blogmotion le 20/04/2010 | 12 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Ce que j’apprécie sur HTML-ipsum c’est la mise en page :

Plusieurs type de mise en forme sont disponibles : paragraphe, liste (non)ordonnée, phrase, etc.

Un clic sur le titre (« long paragraph », etc.) permet de copier directement le contenu au format HTML dans le presse-papier (tous navigateurs supportés, grâce à flash).

Voir également le Lorum Ipsum multilangue ou encore l’équivalent français à HTML-ipsum.

HTML-ipsum

Article original écrit par Mr Xhark publié sur Blogmotion le 28/07/2009 | 5 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Artisteer est un logiciel  Windows payant, permettant d’élaborer de façon intuitive des thèmes pour :

• WordPress
• Joomla
• Drupal
• ASP.NET
• CodeChargeStudio
• Blogger (prochainement)

Créer un template (gabarit de site web) est un jeu d’enfant, l’interface n’est pas sans rappeller celle de Microsoft Office 2007.

Tout est vraiment accessible, pratique et ergonomique :

Le bouton « suggérer la conception » génère aléatoirement une un design complet (forme des boutons, couleurs, fond, etc.) tout en gardant une certaine esthétique. Très pratique si vous n’avez aucune idée de design. Vous pouvez également suggérer seulement un élément du template : un bouton, un menu, un bloc, etc.

Il est ensuite très simple d’un simple clique de définir chaque élément du design. Les changements sont appliqués au simple survol de souris, quasi instantanément.

Tout est configurable en un clic : position de la boite de recherche, des catégories, format des colonnes, rayon, bordure, transparence, alignement, en-tête (header), icone, texte, bouton, ombre, dégradé, remplissage, pied de page (footer)… et j’en passe !

Il vous suffit ensuite d’exporter votre template pour commencer à l’utilise avec WordPress par exemple !

Il y a longtemps que j’avais pas croisé un tel logiciel ! Artisteer est tout simplement un must-have, certes payant mais tout à fait justifié !

La version démo fonctionne parfaitement, elle intègre simplement des filigranes « trial » aux modèles exportés (toutes les images sources sont néanmoins stockées dans le dossier C:\Program Files\Artisteer 2\Library\Images).

Télécharger Artisteer -  Tutoriels d’utilisation

Article original écrit par Mr Xhark publié sur Blogmotion le 16/06/2009 | 23 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

doPDF

Il vous permet de générer des documents PDF de tous types, de la même façon que le célèbre PDFCreator (gratuit lui aussi) ou encore Adobe Acrobat Pro Distiller (payant pour le coup).

A la grande différence des autres générateurs PDF, doPDF n’a aucunement besoin de Ghostscript, sa taille est donc très réduite (1.6 Mo !).

Pour convertir en PDF, vous avez juste à imprimer le document vers l’imprimante doPDF, le convertisseur PDF gratuit. Ouvrez un document (avec Microsoft Word, WordPad, Bloc-Notes ou tout autre logiciel), choisissez Imprimer et sélectionnez doPDF.

Les options sont certes moins nombreuses mais tout à fait suffisantes pour une utilisation bureautique. Résolution de 72 jusqu’à 2400 DPI (!), format du papier (document), orientation et échelle :

J’ai utilisé doPDF car PDFCreator était incapable de me générer un PDF depuis QuarkXpress (erreurs après la première page…), malgrès mes différentes tentatives de configuration (bug Ghostscript ?), alors que doPDF s’en est très bien sorti !

Cerise sur le gâteau, tout est traduit en français, aucun package de langue supplémentaire n’est nécessaire, tout est inclu dans le fichier d’installation. Un produit gratuit et compatible avec les systèmes Windows Server, ce qui est très rare et doit être souligné, de la même façon que la compatibilité 32 et 64 bits. Le seul point négatif serait peut-être le poids des fichiers générés qui semble légèrement supérieur à ceux que pourrait générer PDFCreator (pour une même qualité)… différence sans doute dûe à l’absence du moteur Ghostscript.

Compatible Windows 32 et 64 bits : 2000 (Server), 2003 / Server, XP, Vista, 2008 Server

Télécharger doPDF

Article original écrit par Mr Xhark publié sur Blogmotion le 23/04/2009 | Un commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

La possibilité d’exclusion des caractères similaires (sources d’erreur) tels que « i, l, o, 1, 0, I » est loin d’être un gadget sera fort utile pour générer un mot de passe un minimum complexe, c’est à dire qui contient à la fois des minuscules et des majuscules (en plus de chiffres et autres caractères spéciaux).

L’option phonétique, elle, vous permettra de façon mnémotechnique de vous rappeler un peu plus facilement de votre mot de passe :

Ah là là la mnémotechnie… ça me rappelle mes cours de réseau où il fallait retenir l’ordre des couches du modèle OSI :

• Pour Le Réseau Tout Se Passe Admirablement / Automatiquement
• Par Le RESEAU Tu Seras Payé Abondamment
• Please Do Not Throw Sausage Pizza Away
• Processing Data Need To Seem People All

Mode Hors Sujet OFF (ces trucs ne méritaient pas un billet à par entière ^^).

Ce générateur est également sécurisé de par son accès HTTPS, qui rend difficile l’interception (voir impossible) des mots de passes générés entre le serveur et votre navigateur (client).

Je me suis déjà servi d’un autre site (anglais) qui permettait de générer des mots des passes avec des exemples de mots pour que l’on s’en souvienne facilement, mais je n’arrive plus à remettre la main dessu… je compte donc sur vous  Si vous connaissez d’autres sites de ce style

Générateur de mot de passe PCTools

Pour la route : un autre générateur de mot de passe en HTTPS…

Article original écrit par Mr Xhark publié sur Blogmotion le 21/04/2009 | 3 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

YouTube Insult Generator vous permet de générer des insultes toutes prêtes (en anglais), il n’y a plus qu’à aller les copier/coller !

Le plus drôle, c’est qu’en recherchant une insulte via Google, on retombe parfois sur un commentaire YouTube… comme quoi le service fonctionne bien

Générer des insultes sur YouTube Insult Generator

Note : vous remarquerez tout de même ce superbe logo que j’ai placé en haut à droite, quelque peu modifié sur le slogan…

Article original écrit par Mr Xhark publié sur Blogmotion le 18/04/2009 | Un commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

MobaMotiv est un logiciel gratuit qui génère pour vous des lettres de motivation élaborées, structurées et adaptées à votre profil. Le logiciel enregistre vos paramètres de candidature et vous permet de générer une lettre de motivation de qualité adaptée à votre profil, à chaque fois que vous en aurez besoin. Le logiciel ne nécessite aucune installation.

Gratuit mais pas fortuit

Bien qu’il soit gratuit, MobaMotiv n’a pas à en rougir :

• Plus de 12000 modèles de lettres
• Gestion de profils multiples
• Exécutable sans installation, utilisable depuis une clé USB
• Une interface claire et intuitive
• Application légère et portable en un seul exécutable de 0.6Mo seulement

Etape 1 : créer un profil

Bien qu’il ne faille pas l’installer, vous pouvez gérer plusieurs profils : celui de votre femme, le votre, etc. La première étape consiste donc à remplir ce profil. Plusieurs choix s’offrent à vous concernant la recherche : emploi, intérim, stage, travail d’été ou formation en alternance. Suivant ce que vous choisirez la lettre sera générée d’une façon différente.

Prenons l’exemple de Mme Julie Lageek qui postule à un poste d’administrateur systèmes et réseaux :

Les champs sont nombreux, vous trouverez forcément votre situation actuelle.

Etape 2 : Informations sur la candidature

Il vous faudra sélectionner le type de candidature : réponse à une offre ou spontanée, ainsi que le support : courrier ou email. Choisissez ensuite parmi 92 domaines allant du spectacle à l’aéronautique, en passant par la chirurgie !

Un menu vous permet de sélectionner vos expériences en adéquation avec le poste qui pourront être stipulées dans la lettre.

Etape 3 : Renseignements sur l’entreprise

Pour cibler un maximum le destinataire, il vous faut remplir la taille de l’entreprise, son nom , celui du contact destinataire ainsi que le précédent contact (conversation téléphonique, échange de mail, stage, etc.).

Enfin, admirez par vous même :

Vous pouvez directement la modifier dans l’éditeur intégré, l’envoyer par email ou bien encore l’imprimer. N’oubliez quand même pas signer votre lettre si vous l’envoyez par courrier

Conclusion : une lettre professionnelle

Je trouve ce logiciel absolument fabuleux, notamment parce qu’aucun champ n’est obligatoire et que si vous n’en remplissez pas un, le logiciel se débrouille pour tourner la phrase autrement. Et puis les phrases sont garanties sans faute d’orthographe ni de grammaire, dans un langage propre et professionnel et surtout : adapté à votre cas.

Pour ceux qui veulent comprendre les rouages d’une lettre de motivation, je vous propose de lire les « ce qu’il faut faire et ne pas faire » de la boite à outils proposée par Cadremploi.

Télécharger MobaMotiv

Illustration

Article original écrit par Mr Xhark publié sur Blogmotion le 10/11/2008 | 6 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

But : configurer les nouvelles clés de protections WordPress dues à la version 2.6

Si vous avez migré sur WordPress 2.6 vous devriez revoir votre fichier wp-config.php à la racine de votre blog.

En effet ce fichier a été complètement revu dans le but d’un support HTTPS (si votre serveur apache le supporte) pour la consultation et/ou l’administration. La SECRET_KEY n’existe plus, et ce au profit de 3 nouveaux champs :

define(’AUTH_KEY’, ‘mettez votre expression unique ici’);
define(’SECURE_AUTH_KEY’, ‘mettez votre expression unique ici’);
define(’LOGGED_IN_KEY’, ‘mettez votre expression unique ici’);

Le meilleur moyen de remplir ses champs n’est pas de faire appel à votre imagination, mais plutôt à un générateur aléatoire, qui plus est fourni par l’équipe de WordPress

Accéder au générateur WordPress
Plus d’infos sur ces clés via WP-France

Article original écrit par Mr Xhark publié sur Blogmotion le 24/07/2008 | Un commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons