p0dalirius/ldapmonitorراقب إنشاء وحذف وتغييرات كائنات LDAP مباشرة أثناء اختبار الاختراق أو إدارة النظام!
راقب إنشاء وحذف وتغييرات كائنات LDAP مباشرة أثناء اختبار الاختراق أو إدارة النظام!
باستخدام هذه الأداة يمكنك رؤية بسرعة ما إذا كان هجومك قد نجح وما إذا كان قد غيّر سمات LDAP للكائن المستهدف.
| الميزة | Python (.py) | CSharp (.exe) | Powershell (.ps1) |
|---|---|---|---|
| دعم LDAPS | ✔️ | ✔️ | ✔️ |
| تأخير عشوائي بالثواني بين الاستعلامات | ✔️ | ✔️ | ✔️ |
| تأخير مخصص بالثواني بين الاستعلامات | ✔️ | ✔️ | ✔️ |
| حفظ المخرجات إلى ملف سجل | ✔️ | ✔️ | ✔️ |
إخراج ملون أو غير ملون باستخدام --no-colors | ✔️ | ❌ | ❌ |
| حجم صفحة مخصص لاستعلامات التصفح | ✔️ | ✔️ | ✔️ |
| المصادقة باسم مستخدم وكلمة مرور | ✔️ | ✔️ | ✔️ |
| المصادقة كمستخدم الصدفة الحالي | ❌ | ✔️ | ✔️ |
| المصادقة باستخدام تجزئات LM:NT | ✔️ | ❌ | ❌ |
| المصادقة باستخدام تذاكر kerberos | ✔️ | ❌ | ❌ |
| خيار تجاهل أحداث تسجيل دخول المستخدم | ✔️ | ✔️ | ✔️ |
| قاعدة بحث مخصصة | ✔️ | ✔️ | ✔️ |
| التكرار عبر جميع سياقات التسمية | ✔️ | ✔️ | ✔️ |
فيما يلي بعض حالات الاستخدام حيث يمكن أن تكون هذه الأداة مفيدة:
اكتشاف إغلاق الحساب في الوقت الفعلي
التحقق مما إذا كان رفع الصلاحيات قد نجح (باستخدام خيار --escalate-user في ntlmrelay)
اكتشاف وقت تسجيل دخول المستخدمين لمعرفة متى تبدأ تسميم الشبكة.
ترجع استعلامات LDAP ذات التصفح نتائج pageSize لكل صفحة، ويستغرق الاستعلام عن صفحة حوالي ثانية واحدة. لذلك يكون معدل تحديث المراقبة لديك (عدد كائنات LDAP // pageSize) ثانية. في معظم وحدات التحكم بالمجال يكون pageSize = 5000.
نرحب بطلبات السحب. لا تتردد في فتح مشكلة إذا كنت ترغب في إضافة ميزات أخرى.
