Yooooooo,

Je dispose d'un ordinateur sous Linux, du moins celui de ma soeur. Elle a perdu son mot de passe skype et c'est la merde avec son adresse mail, je cherche donc à savoir si les mots de passes sont stockés quelque part ? j'ai essayé un rootkit mais le problème c'est que Linux n'aime pas les .exe

Merci d'avance !

"je cherche donc à savoir si les mots de passes sont stockés quelque part ?"

Non.

Sur les serveurs de Microsoft.

Ouais ton rootkit c'est sur le serveur de Microsoft qu'il faut l'envoyer si tu veux récupérer le mot de passe. Et bon courage

BeslSmasher Ils sont sous windows server donc c'est techniquement possible

Les servs de Microsoft sont sous Linux

Psst, ya Windows Server hein.

J'ose espérer que Microsoft ne stocke pas les mots de passe en clair (à minimat), donc même avec un rootkit sur les serveurs de Microsoft je m'avancerais pas quant à la récupération du mot de passe.

Le fishing est relativement efficace, mais dans ton cas...

Skype conserve le hash chiffré de ton mot de passe dans ton répertoire utilisateur Skype.

C'est un hash MD5 de la concaténation du username, du password et d'une constante qui est haché avec SHA-1 et chiffré avec AES-256.

Si tu veux le résultat c'est dans config.xml, 5ème ligne.

Une fois que t'as décrypté le hash tu peux récupérer directement le mot de passe avec une attaque par dico ou brute force, mais tu peux en mettre du temps

Je pense que tu as les informations nécessaires, amuse-toi bien si tu veux retrouver le password en bruteforce mais on ne peut rien faire de plus pour toi quoi qu'il advienne.