Windows anmelde-credentials rausfinden (ntlm?)

[murcielago]

Hi leute!

Gibts irgend eine Möglichkeit einen Hashwert vom Passwort des aktuellen Users zu bekommen. Die Applikation soll sich zu einem Server verbinden, der gegen das gleiche Active Directory prüft an welchem der Benutzer angemeldet ist. Vll kennt jemand noch eine andere herangehensweise?
lg

[Luckie]

Zitat:

Zitat von murcielago

Gibts irgend eine Möglichkeit einen Hashwert vom Passwort des aktuellen Users zu bekommen.

Gott behüte, ich hoffe nicht.

Leider kenne ich mich mit Authentifizierungen unter Windows noch nicht so gut aus, aber ich bin mir sicher, dass Windos dort eine Möglichkeit bietet.

Aber, was prüft der Server?

[mkinzler]

Es gibt keine Funktion von Windows, um über API das Passwort herauszufinden. Das geht nur wenn du dich in den Loginvorgang einklinkst. Suche mal nach GINA.

[murcielago]

Ich möchte ja gar nicht das plaintext password rausfinden sondern nur einen Hashwert oder dgl. Weil zB der Firefox dürfte das auch irgendwie schaffen, sonst könnte er doch keine NTLM Funktionalität anbieten fürwelche man zumindest irgendwas vom Passwort braucht.