msLDAPDump

أداة تعداد LDAP مطبّقة بلغة Python3

msLDAPDump تُبسّط تعداد LDAP في بيئة المجال من خلال تغليف مكتبة ldap3 من Python بواجهة سهلة الاستخدام. مثل معظم أدواتي، تعمل هذه الأداة بشكل أفضل على Windows. إذا كنت تستخدم Unix، فلن تستطيع الأداة حل أسماء المضيفين غير القابلة للوصول عبر eth0 حاليًا.

الربط مجهول الهوية

يمكن للمستخدمين الربط بـ LDAP بشكل مجهول من خلال الأداة وتفريغ المعلومات الأساسية حول LDAP، بما في ذلك سياق تسمية المجال، وأسماء مضيفي وحدات تحكم المجال، والمزيد.

الربط باستخدام بيانات الاعتماد

يمكن للمستخدمين الربط بـ LDAP باستخدام بيانات اعتماد حساب مستخدم صالحة أو تجزئة NTLM صالحة. باستخدام بيانات الاعتماد، سيتم الحصول على نفس المعلومات التي يوفرها الطلب المجهول، بالإضافة إلى التحقق مما يلي:

• فحص الشبكة الفرعية للأنظمة ذات المنافذ 389 و 636 المفتوحة
• معلومات المجال الأساسية (صلاحيات المستخدم الحالي، SID المجال، سياسة كلمة المرور، حصة حساب الجهاز)
• المستخدمون
• المجموعات
• الحسابات القابلة لهجوم Kerberoast
• الحسابات القابلة لهجوم ASREPRoast
• التفويض المقيد
• التفويض غير المقيد
• حسابات الكمبيوتر - ستقوم أيضًا بمحاولة إجراء استعلامات DNS على اسم المضيف لتحديد عناوين IP
• تحديد وحدات تحكم المجال
• تحديد الخوادم
• تحديد أنظمة التشغيل القديمة
• تحديد خوادم MSSQL
• تحديد خوادم Exchange
• كائنات نهج المجموعة (GPO)
• كلمات المرور في حقول وصف المستخدم

يقوم كل فحص بإخراج المحتويات الخام إلى ملف نصي، ونسخة مختصرة ونظيفة من النتائج في بيئة الطرفية. النتائج في الطرفية تُسحب من الملفات النصية الفردية.

• إضافة دعم لـ LDAPS (LDAP الآمن)
• المصادقة عبر NTLM
• دعم gMSA
• إضافة دعم للاستعلام عن معلومات المجال الفرعي (حاليًا لا يستجيب بشكل جيد للاستعلام عن وحدات تحكم المجال الفرعية)
• اكتشاف كيفية ربط الاسم بتفريغ حقل الوصف في نهاية السكربت
• تنفيذ خيارات سطر الأوامر بدلاً من المدخلات
• التحقق من أنظمة التشغيل القديمة في المجال

إخلاء المسؤولية الإلزامي

يرجى مراعاة أن هذه الأداة مخصصة لأغراض الاختراق الأخلاقي واختبار الاختراق فقط. أنا لا أؤيد أي سلوك يتضمن اختبار أهداف ليس لديك حاليًا إذن لاختبارها.

تحديثات gMSA بفضل https://github.com/micahvandeusen/gMSADumper