Bir kullanıcı hesabını ve şifreyi test etmek için bir araç (giriş testi)

Evet, bir VM cihazını veya uzaktan kumandasını bir şeye ateşleyebilir ve şifreyi deneyebilirim ... Biliyorum ... ama şifrenin doğru olduğunu onaylamak veya reddetmek için bir girişi simüle edecek bir araç veya script var mı?

Senaryo:

Bir sunucu servis hesabının şifresi "unutuldu" ... ama ne olduğunu bildiğimizi düşünüyoruz. Kimlik bilgilerini bir şeye aktarmak ve "doğru şifre" veya "yanlış şifre" ile geri almak istiyorum.

Sürücüyü başarılı bir şekilde eşleştirip eşlemeyeceğini görmek için bu kullanıcı hesabı ve parola geçirilmiş bir sürücü eşleme komut dosyası bile düşündüm.

-Script msgbox üzerinden kullanıcı adı sorar -script msgbox üzerinden şifre ister -script, başarılı bir komut dosyası "başarılı parola" veya "Doğru Parola" ifadesini belirten açılır msgbox döndürürse herkesin -script unmaps sürücüsüne erişebildiği ortak bir paylaşımla eşlemeye çalışır Parola"

Herhangi bir yardım takdir edilmektedir ... bunun, onu desteklemek için bir araç gerektirmeyen nadir bir olay olacağını düşünebilirsiniz ama ...

runas /u:yourdomain\a_test_user notepad.exe

Yardımcı program şifre isteyecektir, eğer doğru şifre sağlanmışsa, 1326 hatası üretmeyecekse not defteri açılacaktır: kullanıcı adı veya şifre yanlış

Powershell betiği:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

Ayrıca kullanabilirsin:

net use \\ bilgisayar kullanıcı adı \ paylaşım adı [şifre] / KULLANICI:] kullanıcı adı]

Uzak bilgisayarda bu adla bir paylaşım varsa. Veya, C$hesap bir yönetici ise kullanın .

Bunu doğrulayabilecek basit bir vbscript işlevi yazabilirsiniz ... bunun gibi bir şey:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

Kaynaklar:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

Windows masaüstünde Active Directory Explorer’ı SysInternals / MS’in kendisinden kullanabilirsiniz:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

Şifreleri test etmek için bilinen birçok araçtan birini kullanabilirsiniz. Gördüğüm bir tanesi L0phtcrack . Belki de bunu çevrimdışı yapmak için bir kimlik doğrulama veritabanı dökümü ile bir yolu bile var. "Diğer dünya" da, "john ripper" ı böyle şeyler için kullanırız.

Yukarıdaki kodu kullanarak, belirli bir şifre kullanıp kullanmadıklarını görmek için tüm etki alanı hesaplarını kontrol edin.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

Neden bir kimlik doğrulama ile bir ağ servisi kullanmıyorsunuz (telnet, POP, IMAP, SMTP, ne istiyorsun)? Diğer tarafta, makinedeyseniz özel su - userToTestolmayan bir hesaptan deneyebilirsiniz . Eğer şifre tamamsa, kabuk bağlantıya izin veriyorsa userToTest homedir içinde izin verilir.