关于NTLM认证的.NET,php,python登录
早期SMB协议在网络上传输明文口令。后来出现 LAN Manager Challenge/Response 验证机制,简称LM,它是如此简单以至很容易就被破解。微软提出了WindowsNT挑战/响应验证机制,称之为NTLM。现在已经有了更新的NTLMv2以及Kerberos验证体系。NTLM是windows早期安全协议,因向后兼容性而保留下来。NTLM是NT LAN Manager的缩写,即NT LAN管理器。NTLM 是为没有加入到域中的计算机(如独立服务器和工作组)提供的身份验证协议。
NTLM验证允许Windows用户使用当前登录系统的身份进行认证,当前用户应该是登陆在一个域(domain)上,他的身份是可以自动通过浏览器传递给服务器的。它是一种单点登录的策略,系统可以通过NTLM重用登录到Windows系统中的用户凭证,不用再次要求用户输入密码进行认证。
其实这次要做的功能主要是PHP的NTLM登录,不过搜索了很久,都没找到具体的。见到最多资料就是:
https://github.com/loune/php-ntlm
不过ntlm_prompt("testwebsite", "testdomain", "mycomputer", "testdomain.local", "mycomputer.local", "get_ntlm_user_hash"); 好像没有具体的用户名与密码,测试的时候还是在游览器弹出窗口要求输入用户名密码。在其他地方都没找到可用了。后来看CURL里面有个--ntlm,一测试,原来还这么简单的。
$url = 'http://xxxx.com/HomePage/info.aspx';//注意:是要获取信息的页面地址,不是登录页的地址。 $user ='test'; $password ='testpwd'; $ch = curl_init($url); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); curl_setopt($ch, CURLOPT_HEADER, true); //加上这可以获取cookies,就是输出的$result的前面有header信息 curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1); curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_NTLM); curl_setopt($ch, CURLOPT_USERPWD, $user.':'.$password); $result = curl_exec($ch); preg_match_all ('/^Set-Cookie: (.*?);/m',$result,$m); //获取cookies var_dump($m);
.Net的获取方式也很简单,代码如下:
try { CredentialCache MyCredentialCache = new CredentialCache(); MyCredentialCache.Add(new Uri("http://www.xxx.com/infot.aspx"), "NTLM", new NetworkCredential("test", "testpwd", "domain")); HttpWebRequest req; req = (HttpWebRequest)HttpWebRequest.Create("http://www.xxx.com/info.aspx"); req.Method = "GET"; req.KeepAlive = true; req.Credentials = MyCredentialCache; //保存cookie CookieContainer cc = new CookieContainer(); req.CookieContainer = cc; HttpWebResponse res; res = (HttpWebResponse)req.GetResponse(); Console.WriteLine(res.StatusCode); Console.WriteLine("------------------------"); Console.WriteLine(res.Headers.ToString()); if (res.StatusCode == HttpStatusCode.OK) { //验证成功 Console.WriteLine(res.StatusCode); } } catch (Exception ex) { //验证失败 }
Python:python-ntlm(官网地址:http://code.google.com/p/python-ntlm/)是一个用来访问NTLM认证网址的module, 代码的那边搬过来的。我测试可用:
url = "http://www.xxx.com/info.aspx" #就是注意这个是获取信息的地址。不是登录的。刚开始测试用的登录的地址。那样是不行的。 user = u'randy\\test' password = 'testpwd' passman = urllib2.HTTPPasswordMgrWithDefaultRealm() passman.add_password(None, url, user, password) # create the NTLM authentication handler auth_NTLM = HTTPNtlmAuthHandler(passman) # create and install the opener opener = urllib2.build_opener(auth_NTLM) urllib2.install_opener(opener) # retrieve the result response = urllib2.urlopen(url) print(response.info()) print(os.path.join(os.getcwd(),"1.txt")) #outfile = open(os.path.join(os.getcwd(),"1.htm"), "w") #outfile.write(response.read())
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步