Reprise du message précédent :

 
Je suis plutot sur cette voie la. Pas envie de gerer des vm sur mon ordi, tout est sur l'hyperviseur de test au bureau

ET pour le perso microserver G7 + esxi, ca suffit pour ce dont j'ai besoin.

J'ai passé trop de temps sur des Nuc au boulot    
 
De façon amusante, c'est aussi pour remplacer du centos 7 sur des Nuc au boulot   Je dois même plus avoir d'écran, ni clavier/souris à la maison, juste PC portable.

G8 forever ²²

(j'en ai plus en prod de ces trucs, les deux derniers sont partis il y a presque un an).

Les G10+ (le G10 en Opteron X était une merde) sont pas mal du tout sinon, à part qu'il faut acheter la carte d'iLO enablement kit pour que... l'iLO5 marche.

Les NUC j'ai jamais trop vu l’intérêt : chiant niveau évolution, pas toujours discret, chers pour les modèles Intel. Pour prendre un truc compact monté en VESA, optez plutôt pour un BeeLink ou un Minisforum, ça fait bien le job et ça coute 20 à 50% moins cher... Sinon autant prendre un HP 260 Gx, un Lenovo Tiny ou un Dell USFF. Asus fait aussi des Tiny maintenant, la gamme des PN/PB.

 
J'en ai monté un il n'y pas longtemps (G10+) pour faire de la virtu il faut une carte raid correcte aussi.
Le G7 c'est un vieil athlon mais pour quelques vm debian ca fait le taf

 
Si, mais je me suis payé un 5900X pour noël. Du coup je me fais plaisir, par exemple en cross-compilant freebsd pour arm sur 24 threads survitaminés

 
Si j'achète une 3080ti il va faloir que je casse du mot de passe pour m'en servir    

Le directeur de site de cdiscount qui est accusé de vendre pour 20K$ les données de 33 millions de clients, vous croyez qu'il était si peu payé ?
https://www.leparisien.fr/faits-div [...] 423556.php

20K€ ça me semble pas cher payé non plus vu le risque encouru

 
A peine 16.5k€, mais c'est pas le gain total, c'est le fichier, donc le gain peut être largement supérieur.

 
tu as besoin de casser du mdp pour le boulot ?

 
Quouestioneuh : Vous faites ça avec quel outil ?

Les questions hors chartre oklm...

 
Si c'est pour raison pro, quel est le pb ?

Ça reste des pratiques illégales..

Autant que l'utilisation des torrents

J'ai vu plein d'utilisations parfaitement légales dans le cadre pro
Hors forensic et pentest hein

Par exemple de la détection de mot de passes faibles sur des comptes locaux.

Ça tombe bien c'est aussi interdit sur le forum

Tu fais du brut force pour ça ?

La technologie n'est pas illégal, c'est le contenu

Mon image Debian en torrent n'a aucun pb  

de télécharger un iso linux sur un torrent ?

je t'invite à lire les règles, tu auras toutes les réponses ...

Sérieux un débat de mayrde sur les torrent un dimanche soir?

 
Ok genius, et si je suis habilité pour par la DGA ?

Je pense que c'est pareil, car tu es obligé d'avoir des règles généralistes et ne peut pas faire d'exceptions (trop compliqué à gérer).

c'est pas illegal en soi
c'est interdit par la charte
next

Oui
Par quelle autre méthode tu peux savoir si un mot de passe local est faible ou pas
EDIT : par contre, je viens de passer lire les règles de la cat (https://forum.hardware.fr/hfr/Discussions/Actualite/categorie-discussions-explications-sujet_1_1.htm), j'ai rien vu sur le sujet. A part la sempiternelle phrase sur les torrent/p2p/warez/trucs illégaux, et là, on est pas du tout dedans

avec un bon hashage, on peut pas s'en sortir ?  

Je pas comprendre. Tu veux hasher un mot de passe déjà hashé par l'OS pour savoir quelle est sa robustesse ?

J'y connais pas grand chose mais j'imagine qu'une bonne rainbow table peut déjà en identifier un paquet, beaucoup plus vite qu'en bruteforce?

Je pense que logic parlait de ça  

Y'a un truc qui s'appelle les sels dans les hashs de mots de passe
Ça a tendance à rendre les rainbow table un peu inutiles

Y'a un salt dans les hash des mdp windows? J'ai un vague souvenir de l'inverse

Je touche pas à cet OS là
Mais à ma connaissance, non.

Il y a des gendarmes habilités à aller voir du pedopron, ça reste illégal et hors charte hein ...

 
Besoin non.
Mais faut pas mourrir idiot

Alors la de ce que j'ai lu, oui ... sauf si les supérieurs sont au courant.
 
En gros il faut bien connaitre les failles si on veut s'en protéger ou colmater.
Genre quand on a vu a quel point le wep ne tiens pas longtemps, ca met les pendules a l'heure.
 

 
Le mec à deux doigts de devenir premier ministre d’Australie.

Du coup pour répondre partiellement à Slyde, Hashcat/Hashview est un couple populaire et classique.  
Et non, ça n’a rien d’illégal. Pas plus que l’utilisation d’une Kali voir d’un simple nmap.

Fais pas ta pucelle et sors nous la ligne de la charte correspondant