获取Windows中登录用户的用户名/密码

Question

是否有任何API可以在Windows中获取当前登录用户的名称和密码？

先感谢您。

Answer 1

密码：不，出于安全原因，这不会被保留 - 它被使用，然后被丢弃。 您可以从注册表中检索此用户的加密密码，并给予足够的权限，然后使用彩虹表等方法对其进行解密，但这使用当前方法非常耗费资源并且非常耗时。 提示用户好多了。

或者，如果你想像Novell那样实现某种“单点登录”系统，你应该通过GINA（Vista之前）或Credential Provider（Vista）来实现，这将导致您的代码被赋予用户名和登录时的密码，密码可用的唯一时间。

对于用户名，获取当前用户名（运行代码的用户名）很简单：AdvApi32.dll中的GetUserName函数可以为您完成此操作。

如果您作为服务运行，则需要记住没有人“登录用户”：除了任何实际的人之外，还有几个在任何时候，例如LocalSystem，NetworkService，SYSTEM和其他帐户。 本文提供了一些示例代码和文档 。

Answer 2

如果可能的话，我认为这是一个巨大的安全漏洞！

Answer 3

您加密后无法获取用户的密码（更不用说它的标准做法是不以明文形式存储密码）。

要获取用户名，可以使用GetUserName或NPGetUser

Answer 4

请注意确定如何完成，但http://www.nirsoft.net/utils/network_password_recovery.html上的 “网络密码恢复”工具似乎从某些缓存中获取密码。

Answer 5

对于许多认为无法透露当前登录用户密码的评论者，请参阅登录用户的转储明文密码，其中显示了如何使用mimikatz执行此操作：

mimikatz # privilege::debug
Demande d'ACTIVATION du privilège : SeDebugPrivilege : OK

mimikatz # sekurlsa::logonPasswords full
...
Utilisateur principal       : user
Domaine d'authentification  : domain
        kerberos :
         * Utilisateur  : user
         * Domaine      : domain
         * Mot de passe : pass

Answer 6

GetUserName将为您提供名称，但您无法获得密码。 它甚至不是Windows存储的东西，AFAIK - 只是密码的哈希值。

根据您要实现的目标（您可以告诉我们更多信息......），可以模拟已登录的用户并代表他/她执行操作。

Answer 7

Windows API中的身份验证的完整详细信息可以在MSDN上找到： http ： //msdn.microsoft.com/en-us/library/aa374735（VS.85）.aspx

Answer 8

我不知道windows登录密码......但你绝对可以从Credentials Manager中提取明文密码。 例如，这是一个拉取TFS密码的程序。 在大多数情况下，这与Windows登录相同。

namespace ShowPassword
{
    using Microsoft.TeamFoundation.Client;
    using System;
    using System.Net;

    class Program
    {
        static void Main(string[] args)
        {
            var tpc = new TfsTeamProjectCollection(new Uri("http://mycompany.com/tfs"));
            var nc = tpc.Credentials as NetworkCredential;
            Console.WriteLine("the password is " + nc.Password);
        }
    }
}

我使用Nuget包TeamFoundation ExtendedClient将其编译为vs 2015下的“console”应用程序。

Answer 9

您可以使用GetUserName（）获取用户名，但无法获取密码; 这会违反假人101的安全性。

Answer 10

重新“网络密码恢复”工具
Windows（最多XP）存储passwd的副本，具有更简单易于破解的加密 - 用于连接旧式lanmanager网络共享。 这些工具通常会尝试使用所有可能的密码，使用彩虹表（字典单词的预先加密版本）可加快速度。

在XPsp2 / 3 Vista中，此功能已被删除。 新的加密更难破解，需要花费数小时才能尝试所有可能的值，有在线服务可以在大量机器上运行它，以便快速回答价格。

要回答原始海报 - 您通常不会存储密码并将其与用户所用的密码进行比较。您加密（实际哈希）输入的密码并存储密码。 要检查密码，您可以对用户输入的内容执行相同的加密并进行比较。 通常不可能从加密表单回到真实密码。

编辑我怀疑你在这里问错了 - 为什么你想要密码，你想要验证什么以及什么时候？