Aller au contenu principal

Lab 2.1: Bypass de Mot de Passe Windows

Objectifs d'Apprentissage​

À la fin de ce laboratoire, vous serez capable de:

  • Réinitialiser un mot de passe Windows sans le connaître
  • Obtenir un accès administrateur sur un système Windows
  • Comprendre les limites de la sécurité Windows sans chiffrement
  • Évaluer l'importance de la sécurité physique
  • Appliquer des mesures de protection appropriées

Durée Estimée​

30 minutes

Prérequis​

  • Une VM Windows 10/11 fonctionnelle (créée dans windows_vm.mdx)
  • VirtualBox ou VMware installé
  • Compte utilisateur avec mot de passe sur la VM

Contexte Professionnel​

Dans un contexte professionnel, il arrive régulièrement que:

  • Un employé oublie son mot de passe
  • Un ancien administrateur a quitté sans laisser les accès
  • Un système doit être récupéré après un incident

Ce lab vous enseigne les techniques légitimes de récupération d'accès système. Ces mêmes techniques peuvent être utilisées de manière malveillante, d'où l'importance de comprendre les protections nécessaires.

Cas d'usage légitimes:

  • Support technique et helpdesk
  • Récupération de systèmes
  • Investigation forensique avec autorisation
  • Tests de sécurité autorisés

AVERTISSEMENT ÉTHIQUE ET LÉGAL​

IMPORTANT - À LIRE AVANT DE COMMENCER:

Les techniques de ce lab permettent de contourner l'authentification Windows. Elles sont enseignées dans un cadre d'apprentissage de la sécurité système.

AUTORISÉ:

  • Sur votre propre VM de test
  • Sur des systèmes dont vous êtes propriétaire
  • Dans le cadre d'un mandat d'investigation avec autorisation écrite
  • Pour récupération légitime d'accès perdu

INTERDIT ET ILLÉGAL:

  • Sur l'ordinateur d'une autre personne sans autorisation
  • Sur des systèmes d'entreprise sans mandat explicite
  • Pour accéder à des données confidentielles sans droit
  • Dans le but de nuire ou de voler des informations

Conséquences: Accès non autorisé = Crime (Code criminel canadien, articles 342.1 et 430)

En réalisant ce lab, vous vous engagez à utiliser ces connaissances de manière éthique et légale.

Préparation de la VM de Test​

Étape 0.1: Créer un Snapshot de Sécurité​

IMPORTANT: Avant de commencer, créez un snapshot de votre VM!

Dans VirtualBox:

  1. Sélectionnez votre VM Windows
  2. Cliquez sur Machine → Prendre un instantané (ou icône appareil photo)
  3. Nom: "AVANT_LAB_BYPASS"
  4. Cliquez OK

Pourquoi? Si quelque chose se passe mal, vous pourrez revenir à cet état en 10 secondes.

Étape 0.2: Créer un Compte de Test​

Sur votre VM Windows:

  1. Démarrez normalement
  2. Ouvrez Paramètres → Comptes → Famille et autres utilisateurs
  3. Cliquez Ajouter un autre utilisateur à ce PC
  4. Sans compte Microsoft → Créez un compte local
    • Nom: TestUser
    • Mot de passe: Password123!
  5. Notez ce mot de passe quelque part

Maintenant nous allons "oublier" ce mot de passe et le contourner!

Méthode 1: Utilman.exe Replacement (Classique)​

Étape 1.1: Comprendre Utilman.exe​

Utilman.exe est le "Gestionnaire d'utilitaires" de Windows qui s'exécute:

  • Sur l'écran de connexion (avant login!)
  • Avec les privilèges SYSTEM (plus puissant qu'admin!)
  • Accessible via l'icône d'accessibilité (coin bas-droit)

L'astuce: Remplacer utilman.exe par cmd.exe

  • Résultat: Cliquer sur accessibilité = cmd en SYSTEM!
  • Avec cmd en SYSTEM, on peut tout faire!

Étape 1.2: Accéder aux Fichiers Système​

Sur votre VM:

  1. Éteignez la VM Windows (arrêt complet)

  2. Démarrez en Mode Récupération:

    • Démarrez la VM
    • Dès que le logo Windows apparaît, éteignez brutalement la VM (Ctrl+C ou bouton power off)
    • Répétez 2-3 fois
    • Windows devrait afficher "Préparation de la réparation automatique"
    • Cliquez Options avancées

    OU (méthode propre):

    • Démarrez la VM
    • Au moment du login, cliquez Alimentation puis maintenez Shift et cliquez Redémarrer
    • Choisir Dépanner → Options avancées → Invite de commandes

  3. Vous êtes maintenant dans une invite de commandes en mode récupération!

Étape 1.3: Identifier le Bon Lecteur​

Dans l'invite de commandes de récupération:

Exécutez:

diskpart
list volume
exit

Observez:

  • Le lecteur C: en mode récupération n'est PAS forcément votre Windows!
  • Cherchez le volume avec "NTFS" et taille correspondant à votre disque Windows
  • Note le lecteur (souvent D: ou E: en mode récupération)

Pour tester quel lecteur contient Windows:

dir D:\Windows\System32

Si vous voyez plein de fichiers, c'est le bon lecteur!

Questions:

  1. Quel est le lecteur de votre partition Windows en mode récupération?
  2. Pourquoi le lecteur change-t-il par rapport au mode normal?

Étape 1.4: Sauvegarder et Remplacer Utilman.exe​

Supposons que D: est votre lecteur Windows.

Exécutez:

copy D:\Windows\System32\utilman.exe D:\Windows\System32\utilman.exe.bak
copy D:\Windows\System32\cmd.exe D:\Windows\System32\utilman.exe

Ce que vous venez de faire:

  1. Créé une sauvegarde de utilman.exe (au cas où)
  2. Remplacé utilman.exe par cmd.exe

C'est tout! La "backdoor" est installée.

Étape 1.5: Redémarrer et Tester​

  1. Fermez l'invite de commandes
  2. Cliquez Continuer (redémarrage normal)
  3. La VM redémarre jusqu'à l'écran de connexion

Sur l'écran de connexion:

  1. Cliquez sur l'icône Facilité d'accès (coin bas-droit)
  2. MAGIE! Une invite de commandes s'ouvre!
  3. Cette invite de commandes est en tant que SYSTEM!

Vérifiez:

whoami

Devrait afficher: nt authority\system

Questions: 3. Avez-vous obtenu une invite de commandes sur l'écran de login? 4. Quel est votre niveau de privilège (résultat de whoami)?

Étape 1.6: Réinitialiser le Mot de Passe​

Dans cette invite de commandes SYSTEM:

Pour voir tous les utilisateurs:

net user

Pour réinitialiser le mot de passe de TestUser:

net user TestUser NouveauMotDePasse123!

Alternative - Supprimer le mot de passe complètement:

net user TestUser ""

Questions: 5. Avez-vous réussi à changer le mot de passe? 6. Combien de temps a pris toute l'opération?

Étape 1.7: Connectez-vous avec le Nouveau Mot de Passe​

  1. Fermez l'invite de commandes
  2. Cliquez sur le compte TestUser
  3. Entrez le nouveau mot de passe (ou aucun si supprimé)
  4. Vous êtes connecté!

FÉLICITATIONS! Vous venez de bypasser l'authentification Windows!

Étape 1.8: Nettoyer (Optionnel)​

Une fois connecté, restaurez utilman.exe original:

Ouvrez cmd en administrateur:

copy C:\Windows\System32\utilman.exe.bak C:\Windows\System32\utilman.exe

(Si vous ne le faites pas, la backdoor reste active!)

Méthode 2: Sticky Keys Backdoor (Alternative)​

Cette méthode est similaire mais utilise sethc.exe (Sticky Keys).

Étape 2.1: Principe​

Sticky Keys = Fonction accessibilité activée en appuyant 5 fois sur Shift

L'astuce: Remplacer sethc.exe par cmd.exe

  • Appuyer 5x Shift = cmd en SYSTEM!
  • Fonctionne même sur écran de login!

Étape 2.2: Installation de la Backdoor​

En mode récupération (comme méthode 1):

copy D:\Windows\System32\sethc.exe D:\Windows\System32\sethc.exe.bak
copy D:\Windows\System32\cmd.exe D:\Windows\System32\sethc.exe

Étape 2.3: Activation​

Sur l'écran de connexion:

  1. Appuyez 5 fois sur la touche Shift
  2. Une invite de commandes s'ouvre!
  3. Vous êtes SYSTEM
  4. Réinitialisez le mot de passe comme avant

Questions: 7. Quelle méthode préférez-vous (Utilman vs Sticky Keys)? 8. Pourquoi un attaquant pourrait préférer Sticky Keys?

Méthode 3: Mode Sans Échec + Administrateur Intégré​

Cette méthode exploite le compte Administrateur caché de Windows.

Étape 3.1: Démarrer en Mode Sans Échec​

Depuis l'écran de login:

  1. Cliquez Alimentation
  2. Maintenez Shift et cliquez Redémarrer
  3. Choisir Dépanner → Options avancées → Paramètres de démarrage
  4. Cliquez Redémarrer
  5. Appuyez sur 4 ou F4 (Mode sans échec)

Étape 3.2: Compte Administrateur Intégré​

En mode sans échec:

  • Windows active automatiquement le compte "Administrateur" caché
  • Ce compte n'a souvent PAS de mot de passe par défaut!
  • Il a tous les droits

Si le compte Administrateur apparaît:

  1. Cliquez dessus
  2. Pas de mot de passe? Appuyez juste Entrée
  3. Vous êtes connecté en tant qu'admin!

Étape 3.3: Modifier les Autres Comptes​

Une fois connecté comme Administrateur:

Ouvrez cmd:

net user TestUser MotDePasseNouveau

Ou via interface graphique:

  1. Panneau de configuration → Comptes d'utilisateurs
  2. Gérer un autre compte
  3. Sélectionner TestUser → Modifier le mot de passe

Questions: 9. Le compte Administrateur avait-il un mot de passe? 10. Cette méthode vous semble-t-elle plus simple ou plus complexe?

Partie 4: Implications de Sécurité​

Étape 4.1: Temps Requis pour un Attaquant​

Mesurez le temps:

Depuis le moment où vous avez accès physique à une machine verrouillée jusqu'à l'obtention d'un accès admin complet:

Méthode Utilman: ___ minutes Méthode Sticky Keys: ___ minutes Méthode Mode Sans Échec: ___ minutes

Moyenne: Généralement moins de 5 minutes pour quelqu'un qui connaît!

Questions: 11. Êtes-vous surpris par la rapidité? 12. Que se passerait-il si quelqu'un avait accès physique à votre ordinateur pendant 5 minutes?

Étape 4.2: Scénarios d'Attaque Réels​

Scénario 1: Bureau non verrouillé

  • Employé va chercher un café (2 minutes)
  • Collègue malveillant installe backdoor Sticky Keys
  • L'employé revient, rien ne semble changé
  • Plus tard: Attaquant appuie 5x Shift, obtient SYSTEM

Scénario 2: Vol d'ordinateur portable

  • Ordinateur volé sans BitLocker
  • Voleur boot en mode récupération
  • Accès à TOUS les fichiers en quelques minutes

Scénario 3: "Technicien" malveillant

  • Faux technicien IT demande votre ordinateur
  • Installe backdoor en 2 minutes
  • Vous rend l'ordinateur "réparé"
  • Backdoor permanente installée

Questions: 13. Lequel de ces scénarios vous semble le plus probable? 14. Comment se protéger contre chacun?

Étape 4.3: Pourquoi ces Méthodes Fonctionnent​

Ce que vous avez appris:

  1. Accès physique = Game Over (sans chiffrement)

    • Si quelqu'un peut toucher votre ordinateur, il peut le compromettre

  2. Windows stocke les mots de passe hashés

    • Mais avec accès SYSTEM, on peut les changer sans les connaître

  3. Le mode récupération a trop de pouvoir

    • Nécessaire pour dépannage, mais risque de sécurité

  4. Les fichiers système sont modifiables

    • Si le disque n'est pas chiffré

Questions: 15. Pourquoi Windows permet-il ces techniques de récupération? 16. Comment Microsoft pourrait-il empêcher ces bypasses?

Partie 5: Mesures de Protection​

Étape 5.1: BitLocker - Protection Ultime​

BitLocker chiffre tout le disque dur.

Avec BitLocker activé:

  • Impossible d'accéder aux fichiers sans clé de déchiffrement
  • Mode récupération ne peut pas modifier les fichiers
  • Méthodes de bypass ne fonctionnent plus!

Vérifier si BitLocker est activé:

  1. Explorateur de fichiers
  2. Clic droit sur C:
  3. Si vous voyez un cadenas fermé = BitLocker actif

Activer BitLocker (Windows Pro uniquement):

  1. Paramètres → Mise à jour et sécurité → Chiffrement de l'appareil
  2. Activer BitLocker
  3. Sauvegarder la clé de récupération (IMPORTANT!)

Questions: 17. BitLocker est-il activé sur votre VM? 18. Sur votre ordinateur personnel?

Étape 5.2: Mot de Passe BIOS/UEFI​

Protection niveau firmware:

  1. Redémarrez la VM
  2. Appuyez sur F2 ou Del pour entrer dans BIOS
  3. Cherchez "Security" ou "Password"
  4. Définir:
    • Supervisor Password (mot de passe admin BIOS)
    • User Password (mot de passe au démarrage)

Avec mot de passe BIOS:

  • Impossible de booter en mode récupération sans le mot de passe
  • Protection supplémentaire

ATTENTION: Ne perdez pas ce mot de passe! Très difficile à récupérer!

Étape 5.3: Secure Boot​

Secure Boot vérifie que seuls les OS signés démarrent.

Protection contre:

  • Bootkit
  • Rootkit au niveau boot
  • OS non autorisés

Activer dans BIOS:

  1. BIOS → Boot → Secure Boot
  2. Enabled

Limitation: Peut bloquer certains OS (Linux anciennes versions)

Étape 5.4: Politique de Sécurité Physique​

Bonnes pratiques organisationnelles:

  1. Verrouillage automatique

    • Windows + L systématiquement
    • Verrouillage après 1 minute d'inactivité

  2. Ne jamais laisser un ordinateur sans surveillance

    • Bureau, café, bibliothèque

  3. Câbles antivol

    • Pour ordinateurs portables en entreprise

  4. Surveillance vidéo

    • Zones avec équipement sensible

  5. Badge d'accès

    • Limiter accès physique aux serveurs

Questions: 19. Votre ordinateur se verrouille-t-il automatiquement? 20. Après combien de temps?

Partie 6: Tests et Validation​

Étape 6.1: Tester avec BitLocker Simulé​

Sur votre VM:

  1. Restaurez utilman.exe original (si modifié)
  2. Créez un snapshot "AVANT_BITLOCKER"
  3. Créez un fichier "secret.txt" sur le bureau de TestUser
  4. Éteignez la VM

Simuler chiffrement:

  • Imaginez que le disque est chiffré
  • En mode récupération, vous ne pourriez pas accéder à D:\Windows\System32
  • Toutes les méthodes échouent!

Questions: 21. Sans BitLocker, pourriez-vous lire secret.txt? Comment? 22. Avec BitLocker, est-ce possible?

Étape 6.2: Vérification de Backdoor​

Comment détecter si une backdoor est installée?

Méthode 1 - Vérification manuelle:

dir C:\Windows\System32\utilman.exe
dir C:\Windows\System32\sethc.exe

Vérifier la taille et date. Si récemment modifiés = suspect!

Méthode 2 - Vérification avec PowerShell:

Get-FileHash C:\Windows\System32\utilman.exe
Get-FileHash C:\Windows\System32\cmd.exe

Si les hash sont identiques = utilman.exe a été remplacé!

Questions: 23. Quelle serait une vérification automatisée à mettre en place? 24. Comment détecter ces modifications en entreprise?

Partie 7: Exercices Pratiques​

Exercice 7.1: Scénario Helpdesk​

Situation: Un employé a oublié son mot de passe Windows. Vous êtes le support IT.

Tâche:

  1. Documentez la procédure complète de récupération
  2. Incluez les précautions de sécurité
  3. Indiquez le temps nécessaire
  4. Listez les vérifications à faire après

Livrable: Procédure écrite (1 page)

Exercice 7.2: Audit de Sécurité​

Tâche: Créez un script PowerShell qui vérifie:

  • Si utilman.exe a été modifié
  • Si sethc.exe a été modifié
  • Si BitLocker est activé
  • Si un mot de passe BIOS est configuré (détectable via WMI)

Livrable: Script PowerShell fonctionnel

Exercice 7.3: Comparaison Temporelle​

Expérience:

  1. Mesurez le temps pour bypasser le mot de passe (méthode 1)
  2. Activez BitLocker (si Windows Pro)
  3. Tentez la même méthode
  4. Documentez la différence

Questions: 25. BitLocker empêche-t-il complètement le bypass? 26. Quelle est la différence de temps?

Livrables​

À remettre:

  1. Document de réponses (Word/PDF) contenant:

    • Réponses aux 26 questions
    • Temps mesuré pour chaque méthode
    • Captures d'écran des 3 méthodes fonctionnelles
    • Procédure helpdesk (Exercice 7.1)

  2. Captures d'écran (minimum 5):

    • Invite de commandes via Utilman (montrant whoami)
    • Commande net user montrant les utilisateurs
    • Changement de mot de passe réussi
    • Connexion avec nouveau mot de passe
    • Vérification de hash (utilman.exe modifié)

  3. Analyse de sécurité (1-2 pages):

    • Impact de ces vulnérabilités en entreprise
    • Mesures de protection recommandées
    • Comparaison avec/sans BitLocker

  4. Script PowerShell (Exercice 7.2)

Critères d'Évaluation​

CritèrePoints
Maîtrise des 3 méthodes de bypass30%
Compréhension des implications de sécurité25%
Qualité de l'analyse et recommandations20%
Documentation et captures d'écran15%
Script de détection (Exercice 7.2)10%

Commandes de Référence Rapide​

Récupération Mode​

Accès mode récupération:

shutdown /r /o /f /t 00

Identifier partition Windows:

diskpart
list volume
exit

Méthodes de Bypass​

Utilman replacement:

copy D:\Windows\System32\utilman.exe D:\Windows\System32\utilman.exe.bak
copy D:\Windows\System32\cmd.exe D:\Windows\System32\utilman.exe

Sticky Keys replacement:

copy D:\Windows\System32\sethc.exe D:\Windows\System32\sethc.exe.bak
copy D:\Windows\System32\cmd.exe D:\Windows\System32\sethc.exe

Changement mot de passe:

net user <username> <nouveau_mot_de_passe>
net user <username> ""

Détection​

Vérification de hash:

Get-FileHash C:\Windows\System32\utilman.exe
Get-FileHash C:\Windows\System32\sethc.exe
Get-FileHash C:\Windows\System32\cmd.exe

Restauration:

copy C:\Windows\System32\utilman.exe.bak C:\Windows\System32\utilman.exe
copy C:\Windows\System32\sethc.exe.bak C:\Windows\System32\sethc.exe

Dépannage​

Problème: "Accès refusé" en mode récupération​

Solution: Vous êtes déjà en mode récupération avec privilèges, cela ne devrait pas arriver. Vérifiez que vous utilisez l'invite de commandes de récupération, pas celle de Windows normal.

Problème: Impossible de trouver utilman.exe​

Solution: Vous n'êtes pas sur le bon lecteur. Le lecteur Windows en mode récupération n'est pas toujours C:. Essayez D:, E:, etc.

Problème: La backdoor ne fonctionne pas après redémarrage​

Solution:

  • Vérifiez que vous avez bien copié dans System32 (pas SysWOW64)
  • Vérifiez que le fichier existe: dir C:\Windows\System32\utilman.exe

Problème: "Sticky Keys" affiche quand même le dialogue original​

Solution: La copie n'a pas fonctionné correctement. Recommencez depuis le mode récupération.

Aller Plus Loin (Optionnel)​

Challenge 1: Méthode Alternative - Kon-Boot​

Recherchez Kon-Boot - un outil qui bypass le login Windows temporairement sans modifier les fichiers.

Questions:

  • Comment fonctionne-t-il?
  • Est-il détectable?
  • Avantages vs méthodes de ce lab?

Challenge 2: Détection Automatisée​

Créez un script qui:

  • S'exécute au démarrage
  • Vérifie l'intégrité de utilman.exe et sethc.exe
  • Alerte l'admin si modifiés
  • Restaure automatiquement depuis backups

Challenge 3: Attaque Evil Maid Complète​

Documentez un scénario d'attaque "Evil Maid" complet:

  1. Accès physique (5 min)
  2. Installation backdoor
  3. Installation keylogger
  4. Configuration de persistance
  5. Exfiltration de données planifiée

Puis listez toutes les défenses possibles.

Ressources Additionnelles​

Conclusion​

Ce lab vous a enseigné:

  • 3 méthodes de bypass de mot de passe Windows
  • L'importance de la sécurité physique
  • Pourquoi BitLocker est crucial
  • Comment détecter et prévenir ces attaques

Leçons clés:

  1. Accès physique = Contrôle total (sans chiffrement)
  2. BitLocker est essentiel sur ordinateurs portables
  3. Verrouillage automatique protège contre accès opportuniste
  4. Ces techniques sont légitimes pour récupération autorisée
  5. La sécurité est multicouche (physique + logicielle)

Prochaine étape: Lab 2.2 où vous apprendrez à créer des VMs jetables pour tester des modifications destructives sans risque!

Note Finale: Responsabilité Éthique​

Vous savez maintenant comment bypasser l'authentification Windows en quelques minutes.

Cette connaissance est un outil puissant:

  • Utilisez-le pour le bien (récupération légitime, tests autorisés)
  • Jamais pour nuire, voler ou violer la vie privée
  • Toujours obtenir autorisation écrite avant tout test
  • Respecter les lois et l'éthique professionnelle

Rappelez-vous: Un grand pouvoir implique une grande responsabilité.

Engagement: "Je comprends les implications de ces techniques et m'engage à les utiliser uniquement dans un cadre légal et éthique."

Votre signature: ____________________

Lab développé dans le cadre du cours Systèmes d'Exploitation - MODULE 2