Как открыть программу от имени другого пользователя?

Question

[SillWeb]

Здравствуйте, есть десктопная программа на WIndows, не обходимо зайти от имени другого пользователя
Выскакивает окошко вида

имя пользователя учетной записи известно, возвожно ли как то сбрутить пароль с помощью готовых программных решений, либо с помощью python(изучаю его), либо как-то его достать
По умолчанию программа открывается под моей учетной записью, а нужно зайти под другой, но нужно достать пароль
Подскажите в какую сторону копать, спасибо

Answer 1

[Hemul GM]

Пароль достать нельзя, т.к. он не хранится ни где. Хранится хеш.
Сбрутить можно, повторяя то, что вы делаете программно. Это можно на любом языке. Питон в том числе. Брут будет долгим, т.к. винда будет выставлять задержку каждые 5 запросов пароля (как я помню).

P.S. брут - гнилое дело. Лучше задайте вопрос, который стоит перед вами, а не то, что вы решили сделать и застряли.

Comments

[SillWeb]

необходимо открыть программу от имени другого пользователя, для расширения прав в самой программе. для этого нужен пароль.
Хеш как я понял хранится только на локальных машинах этих учеток и в Active Directory. Может быть возможно достать его через WireShark как нибудь, так как там локальная сеть windows

[Hemul GM]

SillWeb, во-первых. Не было указано, что речь о сетевой учётке. Во вторых, ни хеш ни пароль не передается по сети. Проверка происходит на целевой машине. Если бы так просто можно было бы взломать сетевую учётную запись, то все было бы очень плохо в мире

[SillWeb]

а если отловить процесс этого окна и как-то работать с ним напрямую, или тут без разницы?

[Hemul GM]

SillWeb, для запуска нужен токен, а не true/false.
Повторяю, лучше скажите, что хотите сделать в целом.

[SillWeb]

Постораюсь более развернуто ответить. Есть локальная сеть на windows некой маленькой организации. Хосты на Windows 7, некоторые на WIndows10, сервер тоже Windows. У каждого человека в этой организации есть учетная запись WIndows с логином и паролем. У каждого стоит программа этого предприятия(настольное приложение, написаное на c# как я понял). В этой программе возможности у каждой учетной записи разные. Если я захожу под моей учеткой, то у меня одни возможности, если под другой определенного человека, они будут намного шире. Так настроены как я понял политики в самой программе. Мне необходимо зайти под другой учетной записью определенного человека, чтобы войти в эту программу под более расширенными правами, либо открыть эту программу в своей учетной записи но от его имени. Мы все являемся частью этой локальной сети.

[Hemul GM]

SillWeb, тогда проще поломать дебагером софт. Но для этого уже нужны умения. Без хешей подбор пароля бессмысленен.

[maaGames]

SillWeb, Если вам не дали прав для каких-то ействий под вашей учёткой, то вам запрещено делать эти действия. Или просите у админа повышения ваших привилегий, либо просите "другого пользователя" войти под своей учёткой и внести необходмые вам изменения. Если каким-либо образом получите пароль другого человека и от его имени что-то будете делать, это как бы уголовно наказуемое преступление и не надо так делать.

Answer 2

[hint000]

Брутфорс виндовых паролей делается программой Cain & Abel, но для этого нужно иметь доступ к хешам, про которые написал Hemul GM. Хеши хранятся в реестре, так что есть два варианта: (1) админские права, (2) физический доступ к компу. Копируете файл реестра, скармливаете его "Каину" и ждёте. Короткие пароли находятся за минуты-часы (я находил так забытые пароли). Но если пароль окажется длинный, то ждать нужно дни-месяцы-годы... Но шанс есть.

Comments

[Hemul GM]

Только вряд-ли получится получить доступ к "серверу")

[SillWeb]

то есть как я понял получить права администратора -> вытащить хеши из реестра -> скормить программе => профит.

[Hemul GM]

SillWeb, а ещё, без спец софта нельзя прочитать записи реестра SAM. Т.к. он заблокирован при запущенной ос. Либо софт, либо читать через гостевую ос.

[SillWeb]

понял, спасибо