Інструмент для перевірки облікового запису та пароля користувача (тестовий логін)

Так, я можу запустити VM або пульт дистанційного керування на щось і спробувати пароль ... я знаю ... але чи є інструмент або скрипт, який буде імітувати логін достатньо лише для підтвердження або заперечення правильності пароля?

Сценарій:

Пароль облікового запису сервера "забутий" ... але ми думаємо, що ми знаємо, що це таке. Я хотів би передати повноваження до чогось і дати йому відповісти "правильним паролем" або "неправильним паролем".

Я навіть замислювався над сценарієм відображення диска з тим обліковим записом користувача та паролем, щоб переконатися, чи вдало він відобразив диск чи ні, але втратив логіку, щоб він працював правильно ... щось на кшталт:

-Script запитує ім'я користувача через msgbox -скрипт запитує пароль через msgbox -скрипт намагається відобразити диск на загальну спільну спільну доступність, щоб кожен мав доступ до -скриптованого дисплея, якщо успішний -script повертає спливаюче вікно msgbox із зазначенням "Правильний пароль" або інше "Неправильно Пароль "

Будь-яка допомога вдячна ... Ви можете подумати, що це буде рідкісне явище, не вимагаючи інструменту для його підтримки, але ... ну ....

runas /u:yourdomain\a_test_user notepad.exe

Утиліта запропонує ввести пароль, якщо правильний пароль надано, блокнот запуститься, якщо ні, він створить помилку 1326: ім'я користувача або пароль невірні

Сценарій Powershell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

Ви також можете використовувати:

чисте використання \\ ім'я комп’ютера \ ім'я користувача [пароль] / USER:] ім'я користувача]

Якщо на віддаленому комп’ютері є частка з цим іменем. Або використовувати, C$якщо обліковий запис адміністратор.

Ви можете написати просту функцію vbscript, яка може перевірити це ... щось на кшталт:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

Джерела:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

На робочому столі Windows ви можете використовувати Active Directory Explorer від самого SysInternals / MS:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

Ви можете використати один з багатьох відомих інструментів для тестування паролів. Я бачив L0phtcrack . Можливо, є навіть спосіб зробити це в автономному режимі з дампами вашої бази даних аутентифікації. У "іншому світі" ми використовуємо "john the ripper" для подібних речей.

Використовуючи код зверху, перевірте всі облікові записи домену, щоб побачити, чи не використовують вони певний пароль.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

Чому б не скористатися послугою мережі з аутентифікацією (telnet, POP, IMAP, SMTP, що ви хочете)? З іншого боку, якщо ви працюєте на машині, ви можете спробувати su - userToTestз неприватного облікового запису. Якщо пароль у порядку, вам буде дозволено в homedir userToTest, якщо оболонка дозволить з'єднатись