L0phtcrack est un outil d'audit et de récupération de mots de passe qui peut se révéler précieux pour les administrateurs de réseaux Microsoft.

Celui-ci, qui nous arrive dans sa version 5, est désormais commercial et s'il est vrai que l'on trouve aisément des produits équivalents dans le libre, il reste néanmoins le programme préféré des hackers !

D'autant que @stake nous assure de son efficacité sur les machines Windows et Unix et d'une rapidité accrue. Un surplus de "vitesse" appréciable lorsqu'on sait que le nombre d'appels aux services de support liés à un problème de mot de passe oublié ou expiré représente, selon de nombreux cabinets d'analyse, 15 à 30 % des demandes. Ce qui, au vu des tarifs horaires du personnel d'administration, implique une dépense non négligeable par intervention.

La version de démonstration, limitée à 15 jours, est disponible sur cette page.

A noter, toujours chez le même éditeur, SmartRisk Analyzer qui est un logiciel destiné à aider les développeurs dans la recherche des failles de sécurité, erreurs et défauts du code source de leurs applications.

Celui-ci n'étudie le code qu'après sa compilation afin de détecter les failles qui n'apparaissent que lorsque le programme s'exécute.

Pour finir rappelons que Netwox, du français Laurent Constantin, intègre pas loin de 150 outils multiplateforme de tests réseau (spoof, ping évolués, traceroute, sniff, scan réseaux divers) sous licence GNU GPL, et se révèle vite précieux et donc indispensable.

Il est disponible en libre téléchargement sur cette page.

Sources @stake

Source Netwox