เครื่องมือทดสอบบัญชีผู้ใช้และรหัสผ่าน (ทดสอบล็อกอิน)

ใช่ฉันสามารถติดตั้ง VM หรือรีโมตลงในบางสิ่งและลองใช้รหัสผ่าน ... ฉันรู้ ... แต่มีเครื่องมือหรือสคริปต์ที่จะจำลองการเข้าสู่ระบบเพียงพอที่จะยืนยันหรือปฏิเสธว่ารหัสผ่านนั้นถูกต้องหรือไม่

สถานการณ์:

รหัสผ่านของบัญชีบริการเซิร์ฟเวอร์ "ลืม" ... แต่เราคิดว่าเรารู้ว่ามันคืออะไร ฉันต้องการส่งผ่านข้อมูลรับรองไปยังบางสิ่งและให้ส่งกลับด้วย "รหัสผ่านที่ถูกต้อง" หรือ "รหัสผ่านไม่ถูกต้อง"

ฉันยังคิดเกี่ยวกับสคริปต์การจับคู่ไดรฟ์ด้วยบัญชีผู้ใช้และรหัสผ่านที่ถูกส่งผ่านเพื่อดูว่าไดรฟ์นั้นประสบความสำเร็จหรือไม่ แต่หายไปในตรรกะของการทำงานอย่างถูกต้อง ... สิ่งที่ต้องการ:

- สคริปต์ขอชื่อผู้ใช้ผ่าน msgbox - สคริปต์ขอรหัสผ่านผ่าน msgbox - สคริปต์พยายามแมปไดรฟ์กับการแบ่งปันทั่วไปที่ทุกคนมีสิทธิ์เข้าถึงไดรฟ์ - สคริปต์ unmaps หากประสบความสำเร็จ -script ส่งคืนป๊อปอัป msgbox ระบุว่า " รหัสผ่าน"

ความช่วยเหลือใด ๆ ที่ได้รับการชื่นชม ... คุณคิดว่านี่จะเป็นเหตุการณ์ที่เกิดขึ้นได้ยากโดยไม่ต้องใช้เครื่องมือในการสนับสนุน แต่ ... ดี ....

runas /u:yourdomain\a_test_user notepad.exe

ยูทิลิตี้จะแจ้งให้คุณใส่รหัสผ่านหากมีการให้รหัสผ่านที่ถูกต้องแล้ว Notepad จะเปิดใช้งานหากไม่ได้จะทำให้เกิดข้อผิดพลาด 1326: ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง

สคริปต์ PowerShell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

คุณยังสามารถใช้:

การใช้งานสุทธิ \\ ชื่อผู้ใช้ \ sharename [รหัสผ่าน] / USER:] ชื่อผู้ใช้]

หากมีการแบ่งปันโดยใช้ชื่อนั้นในคอมพิวเตอร์ระยะไกล หรือใช้C$หากบัญชีเป็นผู้ดูแลระบบ

คุณสามารถเขียนฟังก์ชัน vbscript อย่างง่ายซึ่งสามารถตรวจสอบสิ่งนี้ ... สิ่งที่ต้องการ:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

แหล่งที่มา:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

บนเดสก์ท็อป Windows คุณสามารถใช้ Active Directory Explorer โดย SysInternals / MS เอง:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

คุณสามารถใช้หนึ่งในเครื่องมือที่รู้จักกันดีในการทดสอบรหัสผ่าน หนึ่งที่ผมเห็นคือL0phtcrack อาจมีวิธีที่จะทำแบบออฟไลน์ด้วยฐานข้อมูลการตรวจสอบสิทธิ์ของคุณ ใน "โลกอื่น ๆ " เราใช้ "john the ripper" เพื่อทำสิ่งนี้

ใช้รหัสจากด้านบนตรวจสอบบัญชีโดเมนทั้งหมดเพื่อดูว่าพวกเขาใช้รหัสผ่านที่แน่นอนหรือไม่

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

ทำไมไม่ใช้บริการเครือข่ายที่มีการรับรองความถูกต้อง (telnet, POP, IMAP, SMTP, สิ่งที่คุณต้องการ)? ด้านอื่น ๆ ถ้าคุณอยู่ในเครื่องคุณสามารถลองsu - userToTestจากบัญชีที่ไม่ใช่ส่วนตัว หากรหัสผ่านตกลงคุณจะได้รับอนุญาตใน userToTest homedir หากเชลล์อนุญาตการเชื่อมต่อ