Atelier : Hachage de Mots de Passe & Piratage

🛠️ L'Outil de Hachage (Générateur SHA-256)

Utilisez cet outil pour calculer l'empreinte numérique de n'importe quel texte.

L'empreinte apparaîtra ici...

📝 Question 1 : Le Dictionnaire du Pirate

Générez l'empreinte SHA-256 des mots de passe suivants à l'aide de l'outil ci-dessus, puis collez les résultats dans le tableau.

Mot de passe clair	Empreinte SHA-256 calculée
123456789
password1
sunshine
princess
superman
*Px1tW+bW4$
JaiPaiTai!

✅ Parfait ! Vous venez de créer votre propre dictionnaire de piratage ("Rainbow Table").

🏴‍☠️ Question 2 : Attaque de la Base de Données

La base de données d'un réseau social a été volée. Grâce à votre travail précédent, retrouvez les mots de passe cachés derrière ces empreintes en les comparant ! (Certains ne seront peut-être pas trouvables...)

Utilisateur	Empreinte (Volée)	Mot de passe trouvé
martinp	ca978112ca1bbdcafac231b39a23dc4da786eff8147c4e72b9807785afee48bb
steinmanm	73cd1b16c4fb83061ad18a0b29b9643a68d4640075a466dc9e51682f84a847f5
portmanc	fb8e20fc2e4c3f248c60c39bd652f3c1347298bb977b8b4d5903b85055620603
joillett	a941a4c4fd0c01cddef61b8be963bf4c1e2b0811c037ce3f1835fddf6ef6c223
gandalfl	15e2b0d3c33891ebb0f1ef609ec419420c20e320ce94c65fbc8c3312448eb224
corbetj	e1fbb10d7c1cf58d473dc8f809ab99e0e9f417ec24ad5325677c34a3c896de2c
andersonk	b9e50e0e8b504aa57a1bb6711ee832ee4ce9c641a1618b91833582382c709023
haslerjm	38364fff3353d336fd375dd0de7eb59e8a6c667afc452d4e1def515cd834b784
arlettio	0aedff8d415a92731dcb2c7dc1a00343a2addebbf79e12002734ea830fd8491d

✅ Bravo ! Vous avez trouvé tous les mots de passe qui étaient dans votre liste ! Notez qu'il en reste 2 introuvables...

💡 Question 3 : Réflexion & Techniques Avancées

Avez-vous remarqué que vous n'avez pas pu trouver les mots de passe de martinp et corbetj ? À quelles techniques informatiques pourriez-vous faire appel afin de découvrir ces mots de passe manquants ?

Techniques de piratage :

L'attaque par force brute : Demander à un ordinateur de générer absolument tous les mots de passe possibles en testant toutes les combinaisons de caractères (a, b, c... puis aa, ab, ac...). Pour chaque mot de passe généré, l'ordinateur calcule son empreinte et la compare avec l'empreinte volée. C'est très long, mais infaillible sur les mots de passe courts.
L'attaque par dictionnaire : Utiliser une liste contenant des millions de mots de passe très souvent utilisés par les internautes (des mots du dictionnaire, des prénoms, des dates de naissance, etc.). L'ordinateur calcule l'empreinte de chaque mot de passe de cette liste et la compare à l'empreinte volée (c'est exactement ce que vous avez fait à la Question 2, mais à plus grande échelle !).
Les Tables Arc-en-ciel (Rainbow Tables) : Des bases de données géantes pré-calculées qui contiennent déjà des milliards d'empreintes prêtes à être comparées instantanément.

Atelier : Le Secret des Mots de Passe

🛠️ L'Outil de Hachage (Générateur SHA-256)

📝 Question 1 : Le Dictionnaire du Pirate

🏴‍☠️ Question 2 : Attaque de la Base de Données

💡 Question 3 : Réflexion & Techniques Avancées