Outil pour tester un compte d'utilisateur et un mot de passe (test de la connexion)

Oui, je peux lancer une machine virtuelle ou une télécommande en quelque chose et essayer le mot de passe ... Je sais ... mais existe-t-il un outil ou un script permettant de simuler une connexion juste assez pour confirmer ou infirmer que le mot de passe est correct?

Scénario:

Le mot de passe d'un compte de service serveur est "oublié" ... mais nous pensons savoir de quoi il s'agit. Je voudrais passer les informations d'identification à quelque chose et le faire revenir avec "mot de passe correct" ou "mot de passe incorrect".

J'ai même pensé à un script de mappage de lecteur avec le compte d'utilisateur et le mot de passe en cours de transmission pour voir s'il mappait le lecteur avec succès ou non, mais il s'est perdu dans la logique du fonctionnement correct de celui-ci ... quelque chose comme:

-Script demande le nom d'utilisateur via msgbox -script demande le mot de passe via msgbox -script essaie de mapper un lecteur sur un partage commun auquel tout le monde a accès Mot de passe"

Toute aide est appréciée ... vous pensez que ce serait un événement rare ne nécessitant pas d’outil pour le prendre en charge mais ... eh bien ...

runas /u:yourdomain\a_test_user notepad.exe

L'utilitaire vous demandera le mot de passe. Si le mot de passe correct a été fourni, le Bloc-notes se lancera. Sinon, l'erreur 1326 sera générée: le nom d'utilisateur ou le mot de passe est incorrect.

Script Powershell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

Vous pouvez aussi utiliser:

utilisation nette \\ nom_ordinateur \ nom_partage [mot de passe] / USER:] nom d'utilisateur]

S'il y a une part portant ce nom sur l'ordinateur distant. Ou utilisez C$si le compte est un administrateur.

Vous pouvez écrire une fonction facile de vbscript qui peut vérifier ceci… quelque chose comme:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

Sources:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

Sur le bureau Windows, vous pouvez utiliser l'explorateur Active Directory de SysInternals / MS lui-même:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

Vous pouvez utiliser l'un des nombreux outils bien connus pour tester les mots de passe. Celui que j'ai vu est L0phtcrack . Peut-être y a-t-il même un moyen de le faire hors ligne avec une sauvegarde de votre base de données d'authentification. Dans "l'autre monde", nous utilisons "john the ripper" pour des choses comme celle-là.

En utilisant le code ci-dessus, vérifiez tous les comptes de domaine pour voir s’ils utilisent un certain mot de passe.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

Pourquoi ne pas utiliser un service réseau avec authentification (telnet, POP, IMAP, SMTP, ce que vous voulez)? De l'autre côté, si vous êtes sur la machine, vous pouvez essayer su - userToTestdepuis un compte non privé. Si le mot de passe est correct, vous serez autorisé dans le répertoire userToTest homedir si le shell autorise la connexion.