Windows !! solution to forgotten password

The tool we’ll be using here is Ophcrack. It is an open-source password finder. The technology it uses to break Windows passwords is called “rainbow tables” and was described by Philippe Oechslin in Making a Faster Cryptanalytic Time-Memory Trade-Off. A rough way to describe this technique is to say that tables of possible hashes are precomputed so that you can iteratively compare the windows hashes to precomputed bits and piece together the hash and its value more quickly than brute-force guessing.

 Please note that we try to find a solution to a forgotten password and this is not a piracy!! Federal law prohibits the possession of unauthorized access codes to computer systems. If you want to try cracking passwords, please obtain hashes from your own machine, or use the example hashes provided here.

 

1) Setting up shop

 The first thing you need is the software and rainbow table sets. You can download Ophcrack 2.2 from Sourceforge, and then browse to LASEC to download the SSTIC04-5k rainbow table. You’ll need a significant amount of memory to load this rainbow table. If you have less than 1 GB of RAM, try the smaller table.

 The installation of Ophcrack 2.2 should go smoothly. Make sure you choose to download the tables seperately:

 You’ll notice a lot of GTK* files being installed–that’s nothing to worry about. GTK is the Graphical Tool Kit, a way for linux programs to create graphical interfaces.

 

2) where’can we find  sam file

Now that you’ve got Ophcrack and rainbow tables installed, you’ll need hashes. There are three places to find them on Windows XP:

  In the folder C:windowssystem32config. This folder is locked to all accounts (including an Administrator account) while running, except the special System account.

In a SAM file from C:windowsrepair if rdisk has ever run 

In the registry, under HKEY_LOCAL_MACHINESAM, which is locked to all accounts

 This doesn’t look good for retreiving the windows hashes! Well, to work around the built-in windows protections, we can recover hashes by the following techniques:

 Boot to linux and copy the file directly from C:windowssystem32config. This is probably too troublesome for most users, but with a liveCD it’s trivial.

Run pwdump2, including in Ophcrack, to trick out the registry values. If you didn’t change any settings, it should be installed in C:Program Filesophcrackwin32_tools.

Naturally, I’ve censored the hashes and the number of users. If you’d like some hashes to play with, here are hashes for users with passwords varying from length from 1 to 7 characters long: test-hashes.txt.

 

3) Here we are, let’s go

Hashes in hand, start up Ophcrack:

 

Then click “load, PWDump file,” and select either the hashes you got from pwdump2, my sample hash file, or some other source of SAM hashes:

 

The last thing we need to do is load our rainbow tables. Click “Tables” and select the location and type of rainbow hash table you’re using, in our case the 5k tables: Now you can click the big “Launch” button and wait. It will first load the tables (0-3 in my case) into memory, a process that takes several minutes. When this is complete, it will begin trying passwords:

 The final screen gives a breakdown on how long it takes to actually find these passwords–some of which are quite hard:

تونس تمنح شركتين رخصة للتنقيب عن النفط

فى غضون عشرين يوم تونس تمنح شركتين رخصة للتنقيب عن النفطا 

  منحت الحكومة التونسية شركتين فرنسية وأسترالية رخصة جديدة للتنقيب عن النفط والغاز فى البلاد،هى الأولى خلال العام الجارى والثانية فى غضون 20 يوماوقال مصدر رسمى السبت إن الشركتين اللتين فازتا بهذه الرخصة هما مؤسسة "بريمول" التابعة للشركة الفرنسية "سوبروديس"،والمؤسسة الأسترالية "اويل زيرتش تونس المحدودة".

ووقّع على اتفاقية هذه الرخصة وزير الصناعة والطاقة التونسى عفيف شلبى الرئيس المدير العام لشركة "بريمول" جون بيار،ومانزونى ومدير تنمية الأعمال بمؤسسة "اويل سيرتيش تونس المحدودة" اندرو لوكان،إلى جانب المدير العام للشركة التونسية للأنشطة البترولية خالد بالشيخ.

وتحمل هذه الرخصة التى رصدت لها استثمارات فى حدود 5 ملايين دولار، إسم "الكاف"،وهى تغطى مساحة 2836 كيلومترا مربعا،وتمتد على محافظتين هما الكاف "171 كيلومترا غربى تونس العاصمة"،وجندوبة "254 كيلومترا شما غرب العاصمة تونس".وستقوم الشركتان الفرنسية والأسترالية بإعداد الدراسات الميدانية، والتنقيب عن المحروقات، لمدة أربع سنوات فى المنطقة المذكورة، إلى جانب حفر بئر استكشافية.
وتأمل السلطات التونسية من وراء هذه التراخيص، التى باتت تغطى أكثر من 70 % من إجمالى مساحة البلاد، تحقيق اكتشافات نفطية جديدة، لاسيما وأن ميزان الطاقة لديها يعانى عجزا متواصلا.

amazing music with an amazing clip video...

Slayer - Seasons In The Abyss - video powered by Metacafe

Earthquakes in Tunisia....

TUNISIA, Friday, December 09, 2005 at 05:10:38

Location is 36.94N 8.98E, 110 km far from Tunis (see figure), an earthquake happened near the Algerian frontier displaying low magnitude (not referenced by the USGS).

 Figure : earthquake location

 In June 24 2002, 35.767N - 9.870E (Kairouan area), twelve people were injured and some house were collapsed in this region touched by a "severe" earthquake with 5.0 magnitude. This earthquake was felt in much in the northern Tunisia.

Sources: http://neic.usgs.gov

 

Civilisation perdue mais elle existe...

Il ya à peine 9.000 ans, apparait déjà au Maghreb oriental, une nouvelle lignée d'Homo sapiens qui possède les caractères acquises par certaines populations méditerranéennes actuelles. Cet espèce se caractérise par une taille élevée : 1,68 m en moyenne pour la population de Medjez II, mais elle est moins robuste que celle de Mechta el-Arbi. Un rapport crânio-facial plus harmonique est légérement distingué par une face haute et plus étroite. Les orbites de cette espèce sont plus carrées et le nez est plus étroit. Les reliefs osseux sont atténués. Ce type humain est labellé Protoméditerranéen. Manifestement l’Homme de Mechta el-Arbi n’a pu donner naissance aux hommes protoméditerranéens.

La civilisation capsienne

Ces hommes sont porteurs d’une industrie préhistorique qui a reçu le nom de Capsien, du nom antique de Gafsa (Capsa) auprès de laquelle furent reconnus pour la première fois les constituants de cette culture. Le Capsien couvre une période moins longue que l’Ibéromaurusien ; elle s’étend du VIIIe au Ve millénaire.

Grâce au grand nombre de gisements appelés escargotières et aux fouilles poussées, une meilleure connaissance des Capsiens et de leurs activités à été élucidée. On parle d’une civilisation dont les nombreux faciès régionaux reconnus à travers la Tunisie et l’Algérie révèlent certains traits constants. L’industrie de pierre est caractérisée par des outils sur lames et lamelles à bord abattu, des burins, des armatures de formes géométriques. Elle est  remarquable par les qualités du débitage, effectué parfois au cours du Capsien supérieur par pression, ce qui donne des lamelles normalisées. Elle est remarquable également par la précision de la retouche sur des pièces d’une finesse extraordinaire, comme par exemple les micro-perçoirs courbes dits de l’Aïn Khanga. Mais le Capsien possède d’autres caractères qui ont pour l’archéologue et l’ethnologue une importance plus grande, je veux parler de ses œuvres d’art. Elles sont les plus anciennes en Afrique affirmées par l’origine des merveilles artistiques du Néolithique. On dit qu'elles sont même à l’origine de l’art berbère. Il y a un tel air de parenté entre certains de ces décors capsiens ou néolithiques et ceux dont les Berbères usent encore dans leurs tatouages, tissages et peintures sur poterie ou sur les murs, qu’il est difficile de rejeter toute continuité dans ce goût inné pour le décor géométrique, d’autant plus que les jalons ne manquent nullement des temps protohistoriques jusqu’à l’époque moderne.

Les paléo-Berbères

Sur le plan anthropologique les hommes capsiens présentent si peu de différence avec les habitants actuels de l’Afrique du Nord, Berbères et prétendus Arabes qui sont presque toujours des Berbères arabisés?, que les archéologues négligèrent de conserver les squelettes découverts dans les escargotières car ils croyaient qu’il s’agissait d’intrus.

Les Protoméditerranéens capsiens sont les premiers Maghrébins que l’on peut placer en tête de la lignée berbère. Cela se situe il y a quelque 9 000 ans ! Certes tout concorde à faire admettre, comme nous l’avons dit ci-dessus, que ces Capsiens ont une origine orientale. Il est même troublant de constater que si Protoméditerranéens et Mechta el-Arbi ont pendant longtemps cohabité dans les mêmes régions, puisque ces derniers ont survécu jusqu’au Néolithique, même dans la partie orientale dominée par les capsiens plus tôt, ils ne se sont pas métissés entre eux. On note que les Protoméditerranéens les plus robustes ou les plus archaïques ne présentent aucun caractère mechtoïde et les plus évolués s’écartent encore davantage de ce type. 

....le déclin de cette civilisation.... sera un autre débat....

Autres réferences:

1. GRANAT J. et  HEIM J-L, Prothèse dentaire préhistorique ostéo-implantée 

2. CAMPS G.,  l'origine des Berbères

*************************************************************

Attention! Coca Cola...

 

 

En avril de l’année passée, un enfant de 10 ans, élève au  collège Dante Alighieri à São Paulo/Brésil, sans problème de santé, tomba inconscient dans la salle de classe. Il fut emmené à l’hôpital, mais ils déclarèrent qu’il arriva déjà mort.

Causes: Estomac gonflé et mort par asphyxie

Les investigations réalisées definirent que l’estomac fut détruit par ce que l’enfant consomma... Une boite de Coca Cola Light  et en suivant, une dragée des fameux bonbons à la menthe  Mentos

La mort de l’enfant fut causée par une veritable BOMBE résultant du mélange de substances présentes dans ces deux aliments".

 

 

Selon Alexandre B. Mergenthaler, Professeur à l’Institut de Chimie de USP, Des composants existant dans les  produits "light", comme l’Acesulfame K INS930 mélangés à l’arôme artificiel contenu dans la  dragée Mentos, créent une substance fatale,  le Ta9V4**. Cette substance génère de hauts niveaux de liberation de gazs jusqu’à  l’explosion !!! 

 

  

Pendant ce temps, Coca-Cola et Mentos,  Ne font aucune déclaration sur le sujet. Faites suivre l’info…. please