git clone ...
pip install -r requirements.txt

# python3 ldapper.py
    usage: ldapper.py [-h] --domain DOMAIN --user USER --password PASSWORD
                      --server SERVER [--basedn BASEDN] --search SEARCH
                      [--maxrecords MAXRECORDS] [--pagesize PAGESIZE]
                      [--delay DELAY] [--format {plain,json,json_tiny}]
                      [--encryption {1,2,3}]
                      [--advanced [ADVANCED [ADVANCED ...]]] [--outfile OUTFILE]
                      [--engine {ldap3,impacket}]
                      [attribute [attribute ...]]

    بحث سطر أوامر AD LDAP الذي لا يعاني من المشاكل.

    الوسائط الموضعية:
      attribute             السمات المراد إرجاعها (الافتراضي هو الكل للاستعلام المخصص. للاستعلامات الجاهزة، مرر "*" للحصول على جميع السمات بدلاً من الافتراضية)

    الوسائط الاختيارية:
      -h, --help            إظهار رسالة المساعدة هذه والخروج
      --domain DOMAIN, -D DOMAIN
                            المجال
      --user USER, -U USER  اسم المستخدم
      --password PASSWORD, -P PASSWORD
                            كلمة المرور أو تجزئة بصيغة LM:NTLM
      --server SERVER, -S SERVER
                            عنوان IP أو اسم قابل للحل لوحدة تحكم المجال
      --basedn BASEDN, -b BASEDN
                            يجب أن يكون DN الأساسي عادةً "dc="، متبوعاً باسم المجال الطويل مع استبدال النقاط بـ ",dc=". سيحاول اشتقاقه إذا لم يتم توفيره من خادم LDAP.
      --search SEARCH, -s SEARCH
                            سلسلة بحث LDAP أو رقم يشير إلى بحث مخصص من قائمة "عمليات البحث المخصصة". استخدم "-" للقراءة من الإدخال القياسي.
      --maxrecords MAXRECORDS, -m MAXRECORDS
                            الحد الأقصى للسجلات المراد إرجاعها (الافتراضي هو 100)، 0 يعني الكل.
      --pagesize PAGESIZE, -p PAGESIZE
                            عدد السجلات المراد إرجاعها في كل سحب (الافتراضي هو 10). يجب أن يكون <= الحد الأقصى للسجلات.
      --delay DELAY, -d DELAY
                            تأخير بالمللي ثانية بين طلبات الترقيم (الافتراضي هو 0).
      --format {plain,json,json_tiny}, -f {plain,json,json_tiny}
                            تنسيق الإخراج (الافتراضي هو "plain")، يمكن أن يكون: plain, json, json_tiny
      --encryption {1,2,3}, -n {1,2,3}
                            3) الاتصال بـ 636 TLS (الافتراضي)؛ 2) الاتصال بـ 389 بدون TLS، ولكن محاولة STARTTLS والتراجع حسب الحاجة (غير متاح مع impacket)؛ 1) الاتصال بـ 389، فرض النص العادي
      --advanced [ADVANCED [ADVANCED ...]], -a [ADVANCED [ADVANCED ...]]
                            طريقة متقدمة لتمرير الخيارات لعمليات البحث الجاهزة التي تطلب إدخالاً إضافياً (للطلبات المتعددة، مرر الوسيطة بترتيب الطلب)
      --outfile OUTFILE, -o OUTFILE
                            ملف الإخراج (إذا تم تحديده، سيتم توجيه الإخراج إلى هنا بدلاً من الإخراج القياسي [يمكن أن يمنع أخطاء الترميز في Windows])
      --engine {ldap3,impacket}, -e {ldap3,impacket}
                            اختر المحرك لاستخدامه (الافتراضي هو "ldap3"). راجع ملاحظات OPSEC!

    عمليات البحث المخصصة:
              1) الحصول على جميع المستخدمين
                      1.1) الحصول على مستخدم محدد (سيُطلب منك اسم المستخدم)
              2) الحصول على جميع المجموعات (وأعضائها)
                      2.1) الحصول على مجموعة محددة (سيُطلب منك اسم المجموعة)
              3) الحصول على جميع الطابعات
              4) الحصول على جميع أجهزة الكمبيوتر
                      4.1) الحصول على جهاز كمبيوتر محدد (سيُطلب منك اسم الكمبيوتر)
              5) الحصول على مسؤولي المجال/المؤسسة
              6) الحصول على علاقات الثقة بالمجال
              7) البحث عن تفويضات SPN غير المقيدة (احتمال تصعيد الامتيازات)
              8) البحث عن الحسابات التي لا تتطلب المصادقة المسبقة. (ASREPROAST)
              9) البحث عن SPNs للمستخدم (KERBEROAST)
                      9.1) البحث عن SPN محدد للمستخدم (سيُطلب منك اسم المستخدم الرئيسي)
             10) إظهار جميع كلمات مرور LAPS LA (التي يمكنك رؤيتها)
                     10.1) البحث عن كلمة مرور LAPS لمحطة عمل محددة (سيُطلب منك اسم محطة العمل)
            *11) البحث عن سمات كلمة المرور النصية الشائعة (UserPassword, UnixUserPassword, unicodePwd, و msSFU30Password)
             12) إظهار جميع بذور العامل الثاني لـ Quest (إذا كان لديك وصول)
             13) تجزئة كلمة مرور SSO لـ Oracle "orclCommonAttribute"
            *14) تجزئة كلمة مرور SSO لـ Oracle "userPassword"
             15) الحصول على خوادم SCCM
             16) البحث عن الحسابات التي لا تتطلب كلمة مرور. (PasswordNotRequired)

    العناصر المميزة بنجمة لم يتم اختبارها مطلقاً في بيئة يمكن التحقق منها، لذا يُرجى إبلاغي إذا كانت تعمل.

اسم NETBIOS: EMP
اسم المجال الكامل: EXAMPLE.LOCAL
عناوين IP لوحدة التحكم بالمجال: 10.0.0.2, 10.0.0.3
اسم المستخدم: bob
كلمة المرور: password

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(cn=*)' cn

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1' -a 'alice'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 100 -p 5 -d 2000 -f json_tiny -s '(&(objectcategory=user)(serviceprincipalname=*))' serviceprincipalname userprincipalname

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(objectClass=printQueue)'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s 4