Ferramenta para testar uma conta de usuário e senha (login de teste)

runas /u:yourdomain\a_test_user notepad.exe

O utilitário solicitará a senha, se a senha correta foi fornecida, o bloco de notas será iniciado, caso contrário, produzirá o erro 1326: o nome de usuário ou a senha está incorreto

Script Powershell:

#usage: Test-UserCredential -username UserNameToTest -password (Read-Host)

Function Test-UserCredential { 
    Param($username, $password) 
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
    $opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
    $Result = $pc.ValidateCredentials($username, $password).ToString() 
    $Result 
} 

http://powershellcommunity.org/Forums/tabid/54/aft/8034/Default.aspx

Você também pode usar:

net use \\computername\sharename [senha] /USER:]username]

Se houver um compartilhamento com esse nome no computador remoto. Ou use C$se a conta for um administrador.

Você pode escrever uma função vbscript fácil que pode verificar isso ... algo como:

Function GoodPassword(strAdminUsername, strAdminPassword, strNTDomain)
    Const ADS_SECURE_AUTHENTICATION = 1

    On Error Resume Next
    Set objIADS = GetObject("WinNT:").OpenDSObject("WinNT://" & _
                        strNTDomain, strAdminUserame, _
                        strAdminPassword, _
                        ADS_SECURE_AUTHENTICATION)
    if err.number = 0 then
       GoodPassword = True
    Else
       GoodPassword = False
    End If
    On Error GoTO 0
End Function

Fontes:

http://www.4guysfromrolla.com/webtech/061202-1.shtml

http://hsdn.net/category_3.html

Na área de trabalho do Windows, você pode usar o Active Directory Explorer do próprio SysInternals/MS:

https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer

Você pode usar uma das muitas ferramentas conhecidas para testar senhas. Um que eu vi é L0phtcrack . Talvez haja até uma maneira de fazer isso offline com um dump do seu banco de dados de autenticação. No "outro mundo", usamos "john the ripper" para coisas assim.

Usando o código acima, verifique todas as contas de domínio para ver se estão usando uma determinada senha.

$usernames = Get-ADUser -Filter * | select -ExpandProperty SamAccountName

foreach ($username in $usernames) {
$password = "Password"
Add-Type -AssemblyName System.DirectoryServices.AccountManagement 
$ct = [System.DirectoryServices.AccountManagement.ContextType]::Machine, $env:computername 
$opt = [System.DirectoryServices.AccountManagement.ContextOptions]::SimpleBind 
$pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext -ArgumentList $ct 
$Result = $pc.ValidateCredentials("domain\$username", $password).ToString() 
If ($Result -eq "True") {echo "$username" >> C:\result.txt}
}

Abra o PowerShell com privilégio de administrador e insira os comandos abaixo:

alterar o valor de your_passwordeyour_username

$PlainPassword="your_password"
$SecurePassword = $PlainPassword | ConvertTo-SecureString -AsPlainText-Force
$UserName = "your_username"
$Credentials = New-Object System.Management.Automation.PSCredential -ArgumentList $UserName,$SecurePassword
Start-Process whoami -Credential $Credentials

Usando isso, criamos uma credencial com usernamee password, e passamos essa credencial para Start-Process.Porque whoaminão abre um programa em segundo plano, então não nos importamos em como fechá-lo.

Se você estiver tentando testar senhas de usuário no PC-A a partir do PC-B, poderá fazer isso com WinRM e Python.

Ative o WinRM no PC-A e pip install pywinrmno PC-B. Passe o comando anterior para winrm.Session().run_ps(), verifique o status_code do resultado, 0 está correto enquanto 1 é falso.

Referência

Documentação do processo de início: https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.management/start-process?view=powershell-6

Criar credenciais: http://duffney.io/AddCredentialsToPowerShellFunctions

Como ativar o WinRM: https://docs.microsoft.com/en-us/windows/win32/winrm/installation-and-configuration-for-windows-remote-management

Configuração rápida do WinRM: https://docs.microsoft.com/en-us/powershell/module/microsoft.wsman.management/set-wsmanquickconfig?view=powershell-6

Configuração básica do WinRM do Ansible: https://docs.ansible.com/ansible/latest/user_guide/windows_setup.html

Por que não usar um serviço de rede com autenticação (telnet, POP, IMAP, SMTP, o que você quiser) ? Por outro lado, se você estiver na máquina, poderá tentar su - userToTestde uma conta não privada. Se a senha estiver OK, você terá permissão no homedir userToTest se o shell permitir a conexão