Herausfinden ob PW zu dem Benutzerkonto passt

[gsh]

Hi DPler

Wie kann ich herausfinden ob ein PW des mein Programm hat zum ausgewählten User passt. Also, ich hab des pw: 1234 und drei Benutzer Administrator (is immer drauf), Benutzer1 (pw: 4334), Benutzer2 (pw: 1234) nun möchte ich prüfen ob des pw von mit dem pw des Benutzer1 übereinstimmt wenn nicht ob des pw mit dem Benutzer2 übereinstimmt.

Ich hab bei google schon gesucht und da hab ich viel über die SAM datei gelesen doch leider kann ich die nicht öffnen oder auslesen


Könnt ihr mir helfen?

[Luckie]

Das geht über SSPI. Unit im Anhaag.

Neue Version hochgeladen, in meiner Bearbeitung waren ein paar Fehler drinne.

[SKolberg]

Hi,

normalerweise sind die Passwörter die Windows NT/2000/XP benutzt verschlüsselt und können nicht so "einfach" ausgelesen werden. Da hilft nur noch ne BruteForce Attacke...


Mfg, Steve

[Nikolas]

Zitat:

Da hilft nur noch ne BruteForce Attacke...

Die Beschreibung oben klingt schon sehr verdächtig danach...

[NicoDE]

Oder für lokale Accounts (keine Ahnung ob es mit ADS funktioniert)

Delphi-Quellcode:

(** )
type
  NET_API_STATUS = Integer;

function NetUserChangePassword(domainname, username, oldpassword,
  newpassword: LPCWSTR): NET_API_STATUS;
  stdcall; external 'netapi32.dll';
(**)

function VerifyUserPassword(const UserName, Password: WideString): DWORD;
var
  // make sure it's the same pointer...
  Buffer: array [0..1023] of WideChar;
begin
  lstrcpynW(Buffer, PWideChar(Password), SizeOf(Buffer) div SizeOf(WideChar));
  Result := DWORD(
    NetUserChangePassword(nil, PWideChar(UserName), Buffer, Buffer));
end;

////////////////////////////////////////////////////////////////////////////////
// Test

procedure Test;
begin
  ShowMessage(SysErrorMessage(
    VerifyUserPassword('root', 'LittlePigLittlePigLetMeIn...')
  ));
end;

[RavenIV]

Zitat von SKolberg:

Hi,

normalerweise sind die Passwörter die Windows NT/2000/XP benutzt verschlüsselt und können nicht so "einfach" ausgelesen werden. Da hilft nur noch ne BruteForce Attacke...


Mfg, Steve

man kann aber das zu prüfende Passwort nach der selben Methode verschlüsseln wie das Original-passwort.
Dann kann man testen, ob beide verschlüssellten Passwörter gleich sind.

gruessle

[gsh]

Danke werds gleich mal ausbrobieren

Zitat von Toxman:

Zitat:

Da hilft nur noch ne BruteForce Attacke...

Die Beschreibung oben klingt schon sehr verdächtig danach...

Warum denkst du eigentlich immer gleich daran des es was illegales sein könnte?

[faux]

Zitat von gsh:

Danke werds gleich mal ausbrobieren

Zitat von Toxman:

Zitat:

Da hilft nur noch ne BruteForce Attacke...

Die Beschreibung oben klingt schon sehr verdächtig danach...

Warum denkst du eigentlich immer gleich daran des es was illegales sein könnte?

Das Selbe habe ich mir auch gearde gefragt. Selbst wenn du versuchen würdest, ein Passwort zu knacken, ist es noch lange nicht illegal.
Luckie hat auf seiner Homepage auch so ein Tool. Auch das ist völlig legal.

[PierreB]

Zitat:

Luckie hat auf seiner Homepage auch so ein Tool. Auch das ist völlig legal.

Aber nur, solange es am eigenen Rechner oder mit Erlaubnis angewendet wird (vermute ich mal).

[Luckie]

Nicos Methode braucht aber etwas länger als die SSPI Methode, wenn das Passwort falsch ist. Für einen BruteForce Angriff eher unpraktisch.