Strumento per testare un account utente e una password (test login)

Sì, posso accendere una VM o un telecomando in qualcosa e provare la password ... Lo so ... ma esiste uno strumento o uno script che simulerà un accesso quanto basta per confermare o negare che la password sia corretta?

Scenario:

La password di un account del servizio server è "dimenticata" ... ma pensiamo di sapere di cosa si tratta. Vorrei trasferire le credenziali a qualcosa e farlo ripartire con "password corretta" o "password errata".

Ho anche pensato a uno script di mappatura dell'unità con l'account utente e la password passati per vedere se mappava l'unità correttamente o meno ma si perdeva nella logica di farlo funzionare correttamente ... qualcosa come:

-Script richiede il nome utente tramite msgbox -script richiede la password tramite msgbox -script tenta di mappare un'unità su una condivisione comune a cui tutti hanno accesso a -script annulla l'unità in caso di successo -script restituisce msgbox popup indicando "Password corretta" oppure "Non corretto Parola d'ordine"

Qualsiasi aiuto è apprezzato ... penseresti che questo sarebbe un evento raro che non richiede uno strumento per supportarlo ma ... beh ...

runas /u:yourdomain\a_test_user notepad.exe

L'utilità richiederà la password, se è stata fornita la password corretta, il blocco note verrà avviato, in caso contrario produrrà errore 1326: il nome utente o la password non sono corretti

Script Powershell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

Puoi anche usare:

net use \\ nomecomputer \ nomecondivisione [password] / UTENTE:] nome utente]

Se è presente una condivisione con quel nome sul computer remoto. Oppure, utilizzare C$se l'account è un amministratore.

Puoi scrivere una semplice funzione vbscript che può verificare questo ... qualcosa come:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

fonti:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

Sul desktop di Windows è possibile utilizzare Active Directory Explorer da SysInternals / MS stesso:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

È possibile utilizzare uno dei tanti strumenti noti per testare le password. Uno che ho visto è L0phtcrack . Forse c'è anche un modo per farlo offline con un dump del tuo database di autenticazione. In "l'altro mondo", usiamo "john the ripper" per cose come questa.

Usando il codice dall'alto, controlla tutti gli account di dominio per vedere se stanno usando una determinata password.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

Perché non utilizzare un servizio di rete con autenticazione (telnet, POP, IMAP, SMTP, quello che vuoi)? Dall'altro lato, se sei sulla macchina puoi provare su - userToTestda un account non privato. Se la password è OK, l'utente sarà autorizzato nell'homeToTest homedir se la shell consente la connessione