Alat untuk menguji akun pengguna dan kata sandi (test login)

Ya, saya dapat menjalankan VM atau remote menjadi sesuatu dan mencoba kata sandi ... Saya tahu ... tetapi apakah ada alat atau skrip yang akan mensimulasikan login hanya cukup untuk mengkonfirmasi atau menyangkal bahwa kata sandi itu benar?

Skenario:

Kata sandi akun layanan server "dilupakan" ... tetapi kami pikir kami tahu apa itu. Saya ingin meneruskan kredensial ke sesuatu dan memilikinya menendang kembali dengan "kata sandi yang benar" atau "kata sandi yang salah".

Saya bahkan berpikir tentang skrip pemetaan drive dengan akun pengguna dan kata sandi yang dilewati untuk melihat apakah itu memetakan drive dengan sukses atau tidak tetapi tersesat dalam logika membuatnya berfungsi dengan benar ... sesuatu seperti:

-Script meminta nama pengguna melalui msgbox -script meminta kata sandi melalui msgbox -script mencoba memetakan drive ke share umum yang setiap orang memiliki akses ke -script unmaps drive jika berhasil -script mengembalikan popup msgbox yang menyatakan "Kata Sandi yang Benar" atau yang lain "Tidak Benar Kata sandi"

Setiap bantuan dihargai ... Anda akan berpikir ini akan menjadi kejadian langka yang tidak memerlukan alat untuk mendukungnya tapi ... yah ....

runas /u:yourdomain\a_test_user notepad.exe

Utilitas akan meminta kata sandi, jika kata sandi yang tepat telah disediakan, notepad akan diluncurkan, jika tidak akan menghasilkan kesalahan 1326: nama pengguna atau kata sandi salah

Script Powershell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

Anda juga bisa menggunakan:

net use \\ computername \ sharename [password] / USER:] username]

Jika ada pembagian dengan nama itu di komputer jarak jauh. Atau, gunakan C$jika akun tersebut adalah admin.

Anda dapat menulis fungsi vbscript mudah yang dapat memverifikasi ini ... sesuatu seperti:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

Sumber:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

Pada desktop Windows Anda dapat menggunakan Active Directory Explorer oleh SysInternals / MS itu sendiri:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

Anda dapat menggunakan salah satu dari banyak alat terkenal di luar sana untuk menguji kata sandi. Yang saya lihat adalah L0phtcrack . Mungkin bahkan ada cara untuk melakukan ini secara offline dengan dump database otentikasi Anda. Di "dunia lain", kami menggunakan "john the ripper" untuk hal-hal seperti ini.

Menggunakan kode dari atas, periksa semua akun domain untuk melihat apakah mereka menggunakan kata sandi tertentu.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

Mengapa tidak menggunakan layanan jaringan dengan otentikasi (telnet, POP, IMAP, SMTP, apa yang Anda inginkan)? Di sisi lain, jika Anda menggunakan mesin, Anda dapat mencoba su - userToTestdari akun non priv. Jika kata sandi OK, Anda akan diizinkan masuk ke homedir userToTest jika shell mengizinkan koneksi