![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
NTLM-авторизация? [D7, Win2k, WinXP]
lipskiy © (2004-01-14 00:15:00)Что это такое? Авторизация путем получения сведений из аккаунта пользователя в NT-системе? Как это делается? Мне нужно из моей программы авторизоваться на прокси-сервер для закачки по ftp, как добыть логин и пароль путем NTLM-авторизации?
lipskiy (2004-01-15 23:35:00) [1]Я и не обижаюсь. Поиском я ессно пользовался, правда только гуглом. Сходу ничего не понял. Поэтому и спросил. Как показывает моя практика, спросить - всегда более продуктивный способ, нежели разбираться самому, если не понял сходу. Это многолетняя практика, весьма себя оправдывающая :)
Nikolay M. (2004-01-15 09:37:00) [2]
> Я просто не в курсе что это такое и как с этим управляться.
Ну ё! Давайте теперь все будут спрашивать, как носить воду в решете, а отвечающие потом будут применять молот ведьм, чтобы понять, что на самом деле имелось в виду?
http://www.yandex.ru/yandsearch?text=ntlm+%E0%E2%F2%EE%F0%E8%E7%E0%F6%E8%FF&stype=www&rpt=rad
Как насчет того, чтобы сначала разобраться в том, что все-таки нужно юзеру, а потом уже спрашивать, как это делать?
> работает закачка по http (я наглючил насчет ftp, но это
> вроде не так важно)
Да на самом деле, какая разница. Один пень...
Сори за глум, не обижайся ;)
Cobalt (2004-01-15 00:28:00) [3]Вот-вот, я как-то читал про это - Имперсонификация, и все дела, когда стал разбираться с CreateProcessAsUser
lipskiy (2004-01-14 23:52:00) [4]Хм...
Я на самом деле не совсем в теме.
У меня в проге реализована и работает закачка по http (я наглючил насчет ftp, но это вроде не так важно) с помощью компонента HTTPCli, там есть проперти, касаемые прокси, в интерфейсе моей программы есть поля для логина и пароля, которые юзер должен заполнить, если качает через прокси.
Недавно один юзер мне написал, что хотел бы видеть поддержку NTLM-авторизации. Я просто не в курсе что это такое и как с этим управляться. Мне нужно честное решение, не перехват, не взлом. Насколько я понял, существует возможность применить данные текущего аккаунта юзера к чему-либо, не вскрывая непосредственно сам логин и пароль, вроде так что-ли...
Nikolay M. (2004-01-14 12:19:00) [5]Хм. Имхо,
> авторизоваться на прокси-сервер для закачки по ftp
и
> добыть логин и пароль путем NTLM-авторизации
две совершенно разные задачи.
Первое просто реализуется в Indy или ICS-компонентах, главное - найти пропертя, касаемых прокси.
За вторым - на хакер.ру, хотя любой поисковик тебе выдаст несколько программ для перехвата траффика и подбора паролей по NTLM-хэшу.
Cobalt (2004-01-14 11:17:00) [6]Ну, допустим, логин и парольтебе никто не скажет.
А вот идентификация при помощи токенов, наверное, - вот твой путь. Имперсонализация через сервис, или что-нибудь подобное попробуй. Я как-то мельком про это читал, поэтому за подробностями - в справку.