La barre de santé du boss était réduite à une peau de chagrin, mais mes dégâts étaient au plus bas. Toutes mes expériences dans Plant Brainrot Simulator, tous les fruits gaspillés… perdus. Puis, j’ai changé une mutation et j’ai vu les chiffres exploser, et le boss a fondu comme du beurre. Voici comment vous pouvez […]
Le post Plant Brainrot Sim : Liste des niveaux des mutations est apparu en premier sur Moyens I/O.
Motorola n’a pas attendu 2026 pour remettre un coup d’accélérateur : entre son nouveau haut de gamme Signature et une gamme Edge qui se densifie, la marque semble vouloir couvrir tous les étages du marché. Et pendant que le Signature s’installe comme vitrine « premium », une fuite signée Evan Blass détaille presque entièrement le futur Motorola Edge […]
L’article Motorola Edge 70 Fusion : 7 000 mAh et Snapdragon 7s Gen 3, le nouveau roi de l’endurance ? est apparu en premier sur BlogNT : le Blog des Nouvelles Technologies.
Après ses claviers Dark Mount et Light Mount, be quiet! avait annoncé au Computex 2025 son intention de s’aventurer sur un autre segment de périphériques, celui des souris, avec la Dark Perk. La marque vient d’officialiser la date de sortie de deux modèles sans-fil, les Dark Perk Ergo et Dark Perk Sym... [Tout lire]
Pour combler le retard capacitaire de l’armée française, Renault va transformer ses lignes de production civiles pour assembler en masse le drone militaire « Chorus ». Un engin à bas coût conçu pour être produit à la chaîne comme une citadine, avec un objectif de cadence industrielle jamais vu dans l'armement tricolore.
Les années passent… et il y a encore du NTLMv1 qui traîne.
Mandiant a récemment émis un rappel à ce sujet… et l’a accompagné de rainbow tables. Il y en a pour environ 100 Go de données, sous licence CC BY 4.0, téléchargeables via la console Google Cloud ou l’outil gsutil (elles sont dans des buckets GCP).
Promesse : grâce à ces tables, récupérer des clés en moins de 12 heures avec du matériel grand public coûtant moins de 600 $. Une méthode alternative aux attaques par force brute avec hashcat et Cie. Lesquelles sont moins efficaces à mesure que la longueur des secrets augmente.
Les rainbow tables de Mandiant semblent cibler les mots de passe de 7 caractères de longueur.
Le projet RainbowCrack – une référence dans le domaine, intégré à notamment à Kali Linux – va jusqu’à 10 avec ses propres tables. Il annonce des taux de réussite entre 96,8 % et 99,9 %.
| Plage de caractères | Nombre de caractères | Taux de réussite | Poids |
| Ascii 32 à 95 | 7 | 99,9 % | 52 Go |
| Ascii 32 à 95 | 8 | 96,8 % | 460 Go |
| Majuscules, minuscules, chiffres | 8 | 99,9 % | 127 Go |
| Majuscules, minuscules, chiffres | 9 | 96,8 % | 690 Go |
| Minuscules, chiffres | 9 | 99,9 % | 65 Go |
| Minuscules, chiffres | 10 | 96,8 % | 316 Go |
De longue date, la v1 du protocole NTLM est considérée comme insuffisamment sécurisé. Le guide de l’ANSSI sur l’administration des environnements Active Directory résume sa faiblesse : il permet d’obtenir des condensats (hashs) par simple capture du trafic réseau. Dans la pratique, les attaques forceront typiquement l’authentification depuis un objet AD à haut niveau de privilèges, comme un contrôleur de domaine.
NTLMv1 a officiellement été supprimé des OS Microsoft avec Windows 11 24H2 et Windows Server 2025. Mais il y a des restes dans certains scénarios. Entre autres lors de l’utilisation de MS-CHAPv2 (Microsoft Challenge Handshake Authentication Protocol version 2) dans un environnement joint à un domaine. Solution recommandée : déployer Credential Guard… et exploiter les fonctionnalités d’audit, renforcées pour l’occasion.
L’objectif de Microsoft est de désactiver complètement le protocole à terme, pour aller vers Kerberos. Il a fallu adapter ce dernier afin de lui apporter certaines caractéristiques spécifiques de NTLM – qui ont d’ailleurs favorisé son intégration « en dur » par certaines applications. Par exemple, l’absence d’exigence de connexion réseau locale à un contrôleur de domaine. La fonctionnalité dite IAKerb a été introduite à ces fins. Elle permet l’authentification sur un contrôleur de domaine via un serveur mandataire.
Illustration générée par IA
The post Face à la persistance de NTLMv1, Mandiant publie ses rainbow tables appeared first on Silicon.fr.
Trois ans après l’arrivée de la Dynamic Island, Apple pourrait déjà être en train de préparer la transition. Selon un nouveau rapport relayé par la presse coréenne et reprise par plusieurs médias spécialisés, Samsung Display travaillerait sur une dalle OLED « LTPO+ » destinée aux iPhone 18 Pro/Pro Max, et potentiellement au futur iPhone pliable. L’ambition est double : […]
L’article iPhone 18 Pro : Samsung prépare la dalle « LTPO+ » pour cacher Face ID sous l’écran est apparu en premier sur BlogNT : le Blog des Nouvelles Technologies.
Gemini, l’IA de Google, dispose désormais d’un bouton « Réponds maintenant », qui permet de sauter la phase de réflexion approfondie tout en conservant le modèle sélectionné, rapporte 9to5Google dans un article publié le 18 janvier 2025.
Mis à jour : 20 janvier 2026 J’ai vérifié s’il y avait de nouveaux codes aujourd’hui ! Le hurlement de la sirène est assourdissant. Un mur d’eau, parsemé de débris, fonce sur vous. Vos bras débordent de « brainrots » scintillants, la seule monnaie qui compte dans cette dystopie aquatique. Escape Tsunami for Brainrots ! exige une réflexion rapide et des réflexes […]
Le post Échapper aux codes du tsunami (Janv. 2026) – Soulagement de la décrépitude mentale ! est apparu en premier sur Moyens I/O.
Le constructeur chinois Nio a vendu l'un des rares exemplaires de son hypercar électrique EP9, resté conservé dans ses réserves depuis sa production il y a huit ans.
Connexion