Công cụ kiểm tra tài khoản người dùng và mật khẩu (đăng nhập thử nghiệm)

Vâng, tôi có thể kích hoạt VM hoặc điều khiển từ xa vào một cái gì đó và thử mật khẩu ... Tôi biết ... nhưng có một công cụ hoặc tập lệnh sẽ mô phỏng thông tin đăng nhập vừa đủ để xác nhận hoặc từ chối rằng mật khẩu là chính xác không?

Kịch bản:

Mật khẩu của tài khoản dịch vụ máy chủ bị "lãng quên" ... nhưng chúng tôi nghĩ rằng chúng tôi biết nó là gì. Tôi muốn chuyển thông tin đăng nhập cho một cái gì đó và làm cho nó trở lại với "mật khẩu chính xác" hoặc "mật khẩu không chính xác".

Tôi thậm chí đã nghĩ về một tập lệnh ánh xạ ổ đĩa với tài khoản người dùng và mật khẩu được thông qua để xem liệu nó có ánh xạ ổ đĩa thành công hay không nhưng bị lạc trong logic làm cho nó hoạt động chính xác ... đại loại như:

-Script yêu cầu tên người dùng thông qua hộp thư mục -script yêu cầu mật khẩu thông qua hộp thư đến Mật khẩu"

Bất kỳ trợ giúp nào đều được đánh giá cao ... bạn nghĩ rằng đây sẽ là một sự cố hiếm khi không yêu cầu một công cụ hỗ trợ nhưng ... tốt ....

runas /u:yourdomain\a_test_user notepad.exe

Tiện ích sẽ nhắc nhập mật khẩu, nếu mật khẩu đúng đã được cung cấp, notepad sẽ khởi chạy, nếu không nó sẽ tạo ra lỗi 1326: tên người dùng hoặc mật khẩu không chính xác

Kịch bản Powershell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

Bạn cũng có thể dùng:

sử dụng mạng \ computername \ sharename [password] / USER:] tên người dùng]

Nếu có một chia sẻ theo tên đó trên máy tính từ xa. Hoặc, sử dụng C$nếu tài khoản là quản trị viên.

Bạn có thể viết một hàm vbscript dễ dàng có thể xác minh điều này ... đại loại như:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

Nguồn:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/carget_3.html

Trên máy tính để bàn Windows, bạn có thể sử dụng Active Directory Explorer của chính SysIternals / MS:

https://docs.microsoft.com/en-us/sysiternals/doads/adexplorer

Bạn có thể sử dụng một trong nhiều công cụ nổi tiếng ngoài kia để kiểm tra mật khẩu. Một cái tôi thấy là L0phtcrack . Có thể thậm chí có một cách để làm điều này ngoại tuyến với một bãi chứa cơ sở dữ liệu xác thực của bạn. Trong "thế giới khác", chúng tôi sử dụng "john the ripper" cho những thứ như thế này.

Sử dụng mã từ trên, kiểm tra tất cả các tài khoản miền để xem họ có đang sử dụng một mật khẩu nhất định không.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

Tại sao không sử dụng dịch vụ mạng với xác thực (telnet, POP, IMAP, SMTP, những gì bạn muốn)? Mặt khác, nếu bạn đang ở trên máy, bạn có thể thử su - userToTesttừ tài khoản không riêng tư. Nếu mật khẩu ổn, bạn sẽ được phép trong homedir userToTest nếu shell cho phép kết nối