Mac 10.13, 10.14 où se trouvent les mots de passe hachés ?

10.14 protège ces fichiers avec SIP, donc même root ne peut pas accéder aux fichiers sans utiliser la commande des services de répertoire. Si vous avez besoin d'obtenir ces informations désactivez SIP. N'oubliez pas de réactiver SIP une fois que vous avez fini. Si vous tentez d'accéder en utilisant l'appel aux services de répertoire indiqué ci-dessus, vous n'avez pas besoin de désactiver SIP.

Désactiver SIP, ou essayer de lire les fichiers directement, n'est pas la bonne chose à faire ici si vous voulez lire un enregistrement utilisateur. Vous devriez utiliser dscl pour lire des informations à partir des Services de répertoire.

dscl . read Users/
sudo dscl . read Users/ ShadowHashData

Vous pouvez également choisir différents formats pour la sortie comme -plist.

Vous devez désactiver le SIP, qui protège ces fichiers. Dans le terminal, vous devez écrire ceci pour le désactiver, et vous devriez obtenir ce message :

csrutil disable

System Integrity Protection désactivée avec succès. Veuillez redémarrer la machine pour que les modifications prennent effet.

Redémarrez votre ordinateur une fois que la commande a réussi. Ensuite, tapez votre code dans le terminal :

sudo plutil -p /var/db/dslocal/nodes/Default/users/.plist

et extrayez les fichiers en conséquence.

Une fois que vous avez terminé, n'oubliez pas de réactiver le SIP.

csrutil enable

Utiliser sudo plutil -p pour accéder à ces plists fonctionne toujours en 10.13+, même avec SIP activé. Cependant, vous devez accorder à Terminal (ou iTerm) l'Accès complet au disque dans les Préférences Système.