사용자 계정 및 비밀번호를 테스트하는 도구 (테스트 로그인)

예, VM 또는 원격을 실행하여 암호를 시도 할 수 있습니다 ... 알지만 ... 암호가 올바른지 확인하거나 거부하기에 충분할 정도로 로그인을 시뮬레이트하는 도구 또는 스크립트가 있습니까?

대본:

서버 서비스 계정의 비밀번호는 "잊어 버렸습니다". 그러나 우리는 그것이 무엇인지 알고 있다고 생각합니다. 자격 증명을 무언가에 전달하고 "올바른 비밀번호"또는 "잘못된 비밀번호"로 다시 시작하고 싶습니다.

나는 그 사용자 계정과 암호가 드라이브를 성공적으로 매핑했는지 아닌지 확인하기 위해 전달되었지만 올바르게 작동하게하는 논리에서 길을 잃은 드라이브 매핑 스크립트에 대해 생각했습니다.

-script는 msgbox를 통해 사용자 이름을 요청합니다. -script는 msgbox를 통해 암호를 요청합니다. -script는 모든 사람이 액세스 할 수있는 공통 공유에 드라이브를 매핑하려고 시도합니다. -script는 성공한 경우 드라이브를 매핑 해제합니다. 암호"

도움이 필요합니다 ...이 도구를 지원하는 도구가 필요하지 않지만 드물게 발생한다고 생각합니다 ...

runas /u:yourdomain\a_test_user notepad.exe

올바른 암호를 제공 한 경우 유틸리티에서 암호를 묻는 메시지가 표시되고, 그렇지 않으면 오류 1326이 발생하는 경우 메모장이 시작됩니다. 사용자 이름 또는 암호가 올바르지 않습니다

Powershell 스크립트 :

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

다음을 사용할 수도 있습니다.

순 사용 \\ 컴퓨터 이름 \ 공유 이름 [비밀번호] / USER :] 사용자 이름]

원격 컴퓨터에 해당 이름의 공유가있는 경우 또는 C$계정이 관리자 인 경우 사용 하십시오.

이것을 확인할 수있는 쉬운 vbscript 함수를 작성할 수 있습니다 ...

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

출처 :

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

Windows 데스크탑에서는 SysInternals / MS 자체에서 Active Directory Explorer를 사용할 수 있습니다.

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

잘 알려진 많은 도구 중 하나를 사용하여 비밀번호를 테스트 할 수 있습니다. 내가 본 것은 L0phtcrack 입니다. 인증 데이터베이스 덤프를 사용하여이 작업을 오프라인으로 수행 할 수도 있습니다. "다른 세상"에서는 이와 같은 것들에 "리퍼 존"을 사용합니다.

위의 코드를 사용하여 모든 도메인 계정에서 특정 비밀번호를 사용하고 있는지 확인하십시오.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

인증 (telnet, POP, IMAP, SMTP, 원하는 것)으로 네트워크 서비스를 사용하지 않겠습니까? 다른 쪽은 컴퓨터를 사용하는 경우 개인 su - userToTest계정이 아닌 계정으로 시도 할 수 있습니다. 비밀번호가 정상이면 쉘이 연결을 허용하는 경우 userToTest homedir에서 허용됩니다.