Herramienta para probar una cuenta de usuario y contraseña (prueba de inicio de sesión)

Sí, puedo encender una VM o control remoto en algo y probar la contraseña ... Lo sé ... pero ¿hay alguna herramienta o script que simule un inicio de sesión lo suficiente para confirmar o negar que la contraseña es correcta?

Guión:

La contraseña de una cuenta de servicio del servidor está "olvidada" ... pero creemos que sabemos cuál es. Me gustaría pasar las credenciales a algo y hacer que se regrese con "contraseña correcta" o "contraseña incorrecta".

Incluso pensé en un script de mapeo de unidades con esa cuenta de usuario y contraseña que se pasa para ver si mapeó la unidad con éxito o no, pero se perdió en la lógica de hacer que funcione correctamente ... algo como:

-Script solicita el nombre de usuario a través de msgbox -script solicita la contraseña a través de msgbox -script intenta asignar una unidad a un recurso compartido común que todos tienen acceso a la unidad -script unmaps si se realiza correctamente -script devuelve un mensaje emergente de msgbox que indica "Contraseña correcta" o "Incorrecto" Contraseña"

Se agradece cualquier ayuda ... pensaría que esto sería una ocurrencia rara que no requiere una herramienta para soportarlo, pero ... bueno ...

runas /u:yourdomain\a_test_user notepad.exe

La utilidad solicitará la contraseña; si se ha proporcionado la contraseña correcta, se abrirá el bloc de notas; de lo contrario, se producirá el error 1326: el nombre de usuario o la contraseña son incorrectos

Script de Powershell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

También puedes usar:

uso neto \\ nombre de equipo \ nombre de recurso compartido [contraseña] / USUARIO:] nombre de usuario]

Si hay un recurso compartido con ese nombre en la computadora remota. O use C$si la cuenta es un administrador.

Puede escribir una función vbscript fácil que pueda verificar esto ... algo como:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

Fuentes:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

En el escritorio de Windows, puede usar Active Directory Explorer de SysInternals / MS:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

Puede usar una de las muchas herramientas conocidas para probar las contraseñas. Uno que vi es L0phtcrack . Tal vez incluso haya una manera de hacer esto sin conexión con un volcado de su base de datos de autenticación. En "el otro mundo", usamos "John the Ripper" para cosas como esta.

Usando el código de arriba, verifique todas las cuentas de dominio para ver si están usando una contraseña determinada.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

¿Por qué no utilizar un servicio de red con autenticación (telnet, POP, IMAP, SMTP, lo que desea)? Por otro lado, si está en la máquina, puede probar su - userToTestdesde una cuenta no privada. Si la contraseña es correcta, se le permitirá ingresar al directorio de usuario de prueba si el shell permite la conexión