LCPSoft annonce la sortie du nouveau produit JRecoverer for Linux Passwords 1.1.0. Le programme importe des empreintes des mots de passe utilisateur de différentes distributions Linux depuis un fichier shadow aussi bien d'un ordinateur local que d'un ordinateur distant par le protocole SSH, en récupérant les mots de passe originaux avec l'une des trois méthodes.

La sécurité des mots de passe est la pierre angulaire de la sécurité du système et des données des utilisateurs. Dans le système d'exploitation Linux, les mots de passe des utilisateurs ne sont pas stockés en clair mais sous forme d'empreintes. En ne connaissant que l'empreinte, il est impossible de récupérer le mot de passe original. Cependant il peut être trouvé après une recherche exhaustive, bien que ce moyen de récupération demande beaucoup plus de temps.

Le programme JRecoverer for Linux Passwords permet d'automatiser et d'accélérer les deux étapes de récupération du mot de passe de l'utilisateur de Linux: importation des empreintes depuis un fichier shadow, depuis un fichier texte ou à l'aide du protocole SSH, et récupération du mot de passe à partir de ces données. Il est à noter que le programme est multiplateforme et peut fonctionner sous n'importe quel système d'exploitation avec Java Runtime Environment (JRE) installé.

Lors d'une importation des données par SSH, le programme reçoit de l'information sur les comptes utilisateur depuis un ordinateur distant, en s'authentifiant sur celui-ci.  En copiant les fichiers, le programme peut, si nécessaire, utiliser automatiquement les commandes SU ou SUDO pour obtenir les droits root.

Le programme prend en charge la récupération du mot de passe à partir de sept types d'empreintes : toutes les versions possibles pour les distributions les plus populaires de Linux, y compris Arch Linux, CentOS, Debian, Fedora, Gentoo, Knoppix, Linux Mint, openSUSE, Oracle Linux, Red Hat Enterprise Linux, Slackware, SUSE Linux Enterprise Server, Ubuntu. Pour la récupération du mot de passe, le programme peut utiliser une attaque par dictionnaire, lorsque les empreintes du dictionnaire sont comparées à celles importées, ainsi qu'une attaque par force brute avec limitation de caractères utilisés et de longueur du mot de passe. Une combinaison de ces deux méthodes est également possible.

Prix et disponibilité

JRecoverer for Linux Passwords est une application multiplateforme qui prend en charge tous les systèmes d'exploitation permettant l'installation d'Oracle JRE, y compris Windows, macOS et Linux.

Le prix de la licence est de 55 $ pour un abonnement d'un an comprenant l'utilisation de toute version et une assistance technique au cours de cette période, et de 75 $ pour une licence à vie uniquement pour la version actuelle et ses mises à jours.

À propos de LCPSoft

LCPSoft est une société spécialisée dans le développement des logiciels pour la protection de données et la sécurité de l'information.  Le principal avantage des logiciels développés par LCPSoft est leur caractère multiplateforme, ce qui élargit considérablement leur champ d'application et réduit les frais des clients.

Liens

Site web : http://www.lcpsoft.com

Page du produit : http://www.lcpsoft.com/fr/jrecoverer-linux/index.html