Mot de passe Windows Hashed

Question

Existe-t-il un moyen d'obtenir la valeur hachée du mot de passe Windows pour un utilisateur local spécifique? Quelle API Win32 serait-ce? Je ne veux pas savoir quel est le mot de passe réel, juste la valeur de hachage du mot de passe. Je voudrais savoir quels postes de travail/serveurs n'ont pas le même mot de passe pour un utilisateur spécifique.

S'il vous plaît aviser, merci.

Answer 1

Je n'ai pas essayé cette technique récemment, donc je ne suis pas sûr cela fonctionne toujours, mais à un moment c'était définitivement le cas, et je suppose que c'est probablement le cas.

Appel NetUserChangePassword pour que le compte de l'utilisateur sur chacun des ordinateurs cibles, mais le faire à partir d'un compte qui ne pas ont le droit de modifier le mot de passe que les utilisateurs (par exemple, un autre compte utilisateur normal). Lorsque vous appelez cela, vous devez passer (entre autres choses) l'ancien mot de passe de l'utilisateur. Puisque vous l'appelez d'un compte qui n'est pas autorisé à changer le mot de passe de cet utilisateur, cet appel échouera toujours.

Ce qui vous intéresse est le code d'erreur en cas d'échec. Si ce que vous avez transmis comme ancien mot de passe est reconnu par le système (c'est-à-dire que le mot de passe correspondant au compte est correct), l'appel échoue avec ERROR_ACCESS_DENIED. Si le mot de passe que vous transmettez est incorrect (c'est-à-dire non reconnu pour ce compte), il échouera avec ERROR_INVALID_PASSWORD.

Answer 2

Le fichier de mot de passe Windows est verrouillé lorsque le système d'exploitation est en cours d'exécution et qu'il n'est pas facilement accessible. La solution de contournement la plus simple consiste à démarrer sur un CD ou un autre périphérique USB et à exécuter un outil d'extraction de fichier de mot de passe tel que celui que vous pouvez trouver au Openwall project.

Answer 3

Cain and Abel peut le faire.

Answer 4

Si tous les postes de travail sont dans le domaine, les mots de passe doivent être synchronisés automatiquement. Sinon, vous pouvez probablement essayer d'ouvrir une connexion avec un mot de passe utilisateur spécifique & et vérifier si la connexion peut être ouverte. Si c'est possible, le mot de passe est correct pour cette machine; sinon, le mot de passe n'est pas correct.