lanman und nt password berechnen

[clemente]

Hallo,

ich benötige eine Klasse, mit der ich aus einem Klartext Passwort ein verschlüsseltes nt/lanman password berechnen kann.
Das ganze wird ein Passwortmanagement Tool.

Kennt / hat irgend jemand dazu eine Implementierung? Oder weiß jemand, wie diese Verschlüsselungen funktionieren?

Vielen Dank,
Clemente

 

[MPW]

Ne, hab leider keine Ahnung davon, aber wozu willst du das wissen, um du musst sie doch in unverschluesselter Form eingeben. Wie du sie verschluesselt auf die Platte speicherst spielt doch dann keine Rolle, da dein Programm sie eh auch wieder decodieren muss. Ich empfehle also einfach Standartverschluesselung.

 

[clemente]

Hallo,

klaro, der User gibt sein Passwort unverschlüsselt ein. Die Passwörter, Userinfos etc. liegen aber nicht in einer Datei, sondern kommen von einem zentralen LDAP Server.

Über die diversen Betriebsystemeigenen (Windows/Linux) Tools kann jeder User sein Kennwort ändern, hat bei meinem Szenario aber einen entschiedenden Nachteil: Insgesamt existieren für jeden User drei Kennwörter, die sich leider nicht zusammenlegen und von einem LDAP verwaltet werden können. Daher möchte ich ein Tool machen, daß plattformunabhängig die Kennwörter auf allen drei Servern synchron ändert.
Die Linux Servereien laufen prächtig, weil mit handelsüblichem MD5 verschlüsselt.
Der Sambaserver benötigt allerdings die nicht sehr schönen NT/LANMAN Hashes, von deren genauem Aufbau ich nur eine ungefähre Vorstellung habe. Baut wohl auf DES auf... Windows wird sich wohl nicht dazu bewegen lassen, nicht MS-Standards (haha) zu verwenden :-(

Lange Rede kurzer Sinn: Damit ich die Kennwörter verschlüsselt am Server hinterlgen kann, muß ich die Biester irgendwie verschlüsseln.
Entschlüsselt muß nichts werden, geht auch gar nicht. Beim Authentifizieren wird das zu testende Kennwort auch verschlüsslet und die Chiffren miteinander verglichen.

Viele Grüße,
Clemens

 

[MPW]

Achso, dass war mir nicht so klar, bzw. hast du nicht so ganz klar gemacht, sry, dazu weiss ich nix;-)

 

[Guest]

Nach vieler unfruchtbarer Recherche habe ich einen Workaround gemacht.
Vielleicht interessiert es ja jemanden...

Dafür notwendig ist ein Linuxrechner mit laufendem Apache und Perl. Natürlich ist das ganze leicht auf PHP, JSP, Python und alles modifizierbar, was apache, tomcat p.ä. so ausführen kann.

In den smbldap-tools befindet sich ein Kommandozeilenprogram "mkntpwd".
Dieses wird von einem Perl Miniscript aufgerufen:

#!/bin/perl
use CGI qw(:standard);
$cleartext = param("password");
print $cleartext . "\n";
open(README, "mkntpwd -L " . $cleartext  . " |");
while (<README>) { print $_; }
close(README);
$pid = open(README, "mkntpwd -N " . $cleartext  . " |");
while (<README>) { print $_; }
close(README);
exit (0);

Das Java Programm kann sich die Hashes jetzt folgendermaßen besorgen:

	private String[] getSmbHashes(String cleartext) {
		URL url;
		try {
			url = new URL("http://server3/perl/test.pl?password=" + cleartext);
			InputStream is = url.openStream();
			BufferedReader br = new BufferedReader(new InputStreamReader(is));
			String clearText = br.readLine();
			String lanManHash = br.readLine();
			String ntHash = br.readLine();
			String[] result = {clearText, lanManHash, ntHash};
			return result;
		} catch (MalformedURLException e) {
			e.printStackTrace();
		} catch (IOException e) {
			e.printStackTrace();
		}
		return null;
	}

Die Methode liefert entweder einen Array mit Klartext, LanMan, NTPass zurück oder null.

Viel Spaß kann man sich zu so einem Flickenwerk wohl nicht wünschen...
Wenn jemand hierüber stolpert und eine schönere Lösung hat: Ich bin dankbar!

Clemente

 

[clemente]

Sorry, das anonyme Posting oben kommt natürlich von mir
Mit dem Modul Crypt::irgendwas kann Perl auch ohne mkntpwd nt und lanman hashes berechnen.

 

[clemente]

Und jetzt habe ich noch eine reine Java Implementierung.
Falls sie jemand haben will, bitte e-mail an mich.

 

[MPW]

Und jetzt habe ich noch eine reine Java Implementierung.
Falls sie jemand haben will, bitte e-mail an mich.

Warum nicht posten?