Инструмент для проверки учетной записи пользователя и пароля (проверка входа)

Да, я могу запустить виртуальную машину или пульт дистанционного управления во что-то и попробовать пароль ... Я знаю ... но есть ли инструмент или сценарий, который будет имитировать вход в систему достаточно, чтобы подтвердить или опровергнуть, что пароль правильный?

Сценарий:

Пароль учетной записи службы сервера "забыт" ... но мы думаем, что знаем, что это такое. Я хотел бы передать учетные данные чему-то и сделать ответный удар с «правильным паролем» или «неправильным паролем».

Я даже думал о сценарии сопоставления дисков с этой учетной записью пользователя и паролем, чтобы узнать, удачно ли он сопоставил диск, но затерялся в логике правильной его работы ... что-то вроде:

-Script запрашивает имя пользователя через msgbox -script запрашивает пароль через msgbox -script пытается сопоставить диск с общим общим ресурсом, к которому у всех есть доступ к -script, не отображает диск, если успешно -script возвращает всплывающее сообщение msgbox с сообщением «Правильный пароль» или «Неверный» Пароль"

Любая помощь приветствуется ... вы могли бы подумать, что это будет редкое явление, не требующее наличия инструмента для его поддержки, но ... ну ...

runas /u:yourdomain\a_test_user notepad.exe

Утилита запросит пароль. Если был введен правильный пароль, запустится блокнот, в противном случае выдает ошибку 1326: неверное имя пользователя или пароль

Скрипт Powershell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

Вы также можете использовать:

net use \\ имя_компьютера \ имя_ресурса [пароль] / ПОЛЬЗОВАТЕЛЬ:] имя пользователя]

Если на удаленном компьютере есть общий ресурс с этим именем. Или используйте, C$если учетная запись является администратором.

Вы можете написать простую функцию VBScript, которая может проверить это ... что-то вроде:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

Источники:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

На рабочем столе Windows вы можете использовать Active Directory Explorer от самой SysInternals / MS:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

Вы можете использовать один из многих известных инструментов для проверки паролей. Один я видел L0phtcrack . Может быть, есть даже способ сделать это в автономном режиме с дампом вашей базы данных аутентификации. В «другом мире» мы используем «Джон Потрошитель» для подобных вещей.

Используя приведенный выше код, проверьте все учетные записи домена, чтобы узнать, используют ли они определенный пароль.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

Почему бы не использовать сетевой сервис с аутентификацией (telnet, POP, IMAP, SMTP, что вы хотите)? С другой стороны, если вы находитесь на машине, вы можете попробовать не su - userToTestиз учетной записи. Если пароль в порядке, вы будете допущены в домашний каталог userToTest, если оболочка разрешит соединение