$ go install github.com/Macmod/sopa/cmd/sopa@latest

# تم حذف خيارات المصادقة (-u, -p, -d, -k, -H, -c, ...) للاختصار - انظر قسم المصادقة.

# البحث عن كائنات بواسطة مرشح LDAP
$ sopa [auth_flags] query --dc <DC> --filter '(objectClass=*)'

# جلب كائن واحد بواسطة DN
$ sopa [auth_flags] get --dc <DC> --dn '<DN>'

# حذف كائن بواسطة DN
$ sopa [auth_flags] delete --dc <DC> --dn '<DN>'

# تحرير قيم السمات
$ sopa [auth_flags] attr add     --dc <DC> --dn '<DN>' --attr <ATTR> --value <VALUE>
$ sopa [auth_flags] attr replace --dc <DC> --dn '<DN>' --attr <ATTR> --value <VALUE>
$ sopa [auth_flags] attr delete  --dc <DC> --dn '<DN>' --attr <ATTR>

# إنشاء كائنات
$ sopa [auth_flags] create user      --dc <DC> --name <CN> --pass <INITIAL_PASS>
$ sopa [auth_flags] create computer  --dc <DC> --name <CN>
$ sopa [auth_flags] create group     --dc <DC> --name <CN> --type GlobalSecurity
$ sopa [auth_flags] create ou        --dc <DC> --name <CN>
$ sopa [auth_flags] create container --dc <DC> --name <CN>
$ sopa [auth_flags] create custom    --dc <DC> --template <TEMPLATE.yaml>

# تعيين / تغيير كلمات مرور الحسابات (MS-ADCAP)
$ sopa [auth_flags] set-password    --dc <DC> --dn '<DN>' --new <NEW_PASS>
$ sopa [auth_flags] change-password --dc <DC> --dn '<DN>' --old <OLD_PASS> --new <NEW_PASS>

# تحويل بين DN والاسم المتعارف عليه (MS-ADCAP)
# (هذه الدعوة غير مفيدة في الغالب ولكنها محفوظة للاكتمال 😄)
$ sopa [auth_flags] translate-name --dc <DC> --offered DistinguishedName --desired CanonicalName '<DN>'

# عضويات مجموعة لكيان رئيسي (MS-ADCAP)
$ sopa [auth_flags] groups --dc <DC> --dn '<DN>' --membership --authz

# أعضاء المجموعة (MS-ADCAP)
$ sopa [auth_flags] members --dc <DC> --dn '<GROUP_DN>' --recursive

# تشغيل/إيقاف ميزة AD اختيارية، مثل سلة المحذوفات (MS-ADCAP)
$ sopa [auth_flags] optfeature --dc <DC> --feature-id <FEATURE_GUID> --enable

# معلومات الطوبولوجيا (MS-ADCAP)
$ sopa [auth_flags] info version --dc <DC>
$ sopa [auth_flags] info domain  --dc <DC>
$ sopa [auth_flags] info forest  --dc <DC>
$ sopa [auth_flags] info dcs     --dc <DC>

# بيانات نقطة نهاية خدمة ADWS (غير مصادق عليه - لا حاجة لخيارات المصادقة)
$ sopa mex --dc <DC>

$ sopa --dc <DC> -u <USER> -p <PASS> -d <DOMAIN>

sopa v1.1.0
Connected  dc.corp.local  domain=corp.local  user=Administrator
Type 'help' for commands or 'exit' to quit.

[corp.local]> query --filter '(objectClass=user)' --attrs sAMAccountName
[corp.local]> get --dn 'CN=Administrator,CN=Users,DC=corp,DC=local'
[corp.local]> exit

# الخيار 1: دع sopa يحل كل شيء عبر DNS الخاص بـ DC
$ sopa query --dns 192.168.1.10 -d corp.local -u user -p pass --filter '(objectClass=user)'

_ldap._tcp.<domain>        (يحاول أولاً)
_kerberos._tcp.<domain>    (بديل)

# الخيار 2: توفير DC صريح بدون Kerberos
$ sopa info version --dc 192.168.1.10 --domain corp.local -u user -p pass

# الخيار 3: إدخال IP - بحث PTR يحل 192.168.1.10 -> dc.corp.local
$ sopa info version --dc 192.168.1.10 --dns 192.168.1.10 --domain corp.local -u user -p pass

# كلمة المرور
$ sopa --dc <DC> -d <DOMAIN> -u <USER> -p <PASS> <subcommand> [...]

# تجزئة NT
$ sopa --dc <DC> -d <DOMAIN> -u <USER> -H <NT_HASH> <subcommand> [...]

# مفتاح جلسة AES (يُفترض Kerberos)
# 32 حرفًا سداسي عشري = AES-128، 64 حرفًا سداسي عشري = AES-256
$ sopa --dc <DC> -d <DOMAIN> -u <USER> --aes-key <HEX_KEY> <subcommand> [...]

# ccache Kerberos (يُفترض Kerberos)
$ sopa --dc <DC> -d <DOMAIN> -u <USER> -c <CCACHE_PATH> <subcommand> [...]

# شهادة PFX (يُفترض Kerberos / عبر PKINIT)
$ sopa --dc <DC> -d <DOMAIN> -u <USER> --pfx <CERT.pfx> --pfx-password <PFX_PASS> <subcommand> [...]

# شهادة PEM (يُفترض Kerberos / عبر PKINIT)
$ sopa --dc <DC> -d <DOMAIN> -u <USER> --cert <CERT.pem> --key <KEY.pem> <subcommand> [...]

# توجيه كل شيء عبر وكيل SOCKS5
$ sopa -x 127.0.0.1:1080 --dc dc.corp.local -d corp.local -u user -p pass query --filter '(objectClass=user)'

# استخدام DNS الخاص بـ DC من خلال الوكيل، ثم الاتصال عبر الوكيل
$ sopa -x 127.0.0.1:1080 --dns 192.168.1.10 --dc 192.168.1.10 -d corp.local -u user -p pass query --filter '(objectClass=user)'

# الاحتفاظ بـ DNS محليًا (مثلاً DNS يمكن الوصول إليه بدون وكيل)، فقط توجيه اتصالات TCP
$ sopa -x 127.0.0.1:1080 --no-proxy-dns --dc dc.corp.local -d corp.local -u user -p pass query --filter '(objectClass=user)'