• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Какой Способ Аутентификации Приведен?

  • Автор темы augustblack
  • Дата начала
Статус
Закрыто для дальнейших ответов.
A

augustblack

Какой способ аутентификации приведен?
пишу парсер данных сайта, не получается пройти аутефикацию.
Есть сервер IIS первоначально аутентификация проходит следующим образом:


не могу понять каким образом подключится через LDAP или через WinNT?
в IE пишет подключение к COMP-I.C-17.internal введите логин пароль, код ниже.



public static bool AuthenticateUser(string domain, string username, string password)
{
string domainAndUsername = domain + @"\" + username;
string LDAPPATH = "LDAP://COMP-I/C-17";
DirectoryEntry entry = new DirectoryEntry(LDAPPATH, domainAndUsername, password);
try
{
// Bind to the native AdsObject to force authentication.
Object obj = entry.NativeObject;
DirectorySearcher search = new DirectorySearcher(entry);
search.Filter = "(SAMAccountName=" + username + ")";
search.PropertiesToLoad.Add("cn");
SearchResult result = search.FindOne();
if (null == result)
{
return false;
}
// Update the new path to the user in the directory
LDAPPATH = result.Path;
}
catch (Exception ex)
{
throw new Exception("Error authenticating user." + ex.Message);
}
return true;
}

подскажите хотя бы примерно как через какие объекты можно программно пройти "безопасную аутефикацию"?
 
A

a0z

Что-то непонятно зачем всё это.
На картинке - basic или NTLM аутентификация. Скорее вторая.

Суём креденшелы в виде NetworkCredentials в WebRequest.Credentials и имеем счастье.

var req = (HttpWebRequest)WebRequest.Create("http://site.org/");
req.Credentials = new NetworkCredentials("user", "password", "domain");

req.Getresponse()

по идее всё.

З.Ы. Да, кстати, парсить ответ от сервера (HTML-ки) лучше всего библиотечкой HtmlAgilityPack
 
A

augustblack

Что-то непонятно зачем всё это.
На картинке - basic или NTLM аутентификация. Скорее вторая.

Суём креденшелы в виде NetworkCredentials в WebRequest.Credentials и имеем счастье.

var req = (HttpWebRequest)WebRequest.Create("http://site.org/");
req.Credentials = new NetworkCredentials("user", "password", "domain");

req.Getresponse()

по идее всё.

З.Ы. Да, кстати, парсить ответ от сервера (HTML-ки) лучше всего библиотечкой HtmlAgilityPack
наконец заработало через кредентелы+куки, а как парсерить HtmlAgilityPack не пойму документацию невозможно на офф сайте скачать поделитесь. А пока пропарсерил поиском и регулярками..
 
A

a0z

наконец заработало через кредентелы+куки, а как парсерить HtmlAgilityPack не пойму документацию невозможно на офф сайте скачать поделитесь. А пока пропарсерил поиском и регулярками..

Я без документации пользовался. Там всё просто. Создаём HtmlDocument, Parse() или Load()
Дальше делаем XPath запросы
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!