p0dalirius/ldapmonitorSurveillez en direct la création, la suppression et les modifications des objets LDAP lors de vos tests d'intrusion ou de votre administration système !
Surveillez la création, la suppression et les modifications des objets LDAP en direct lors de vos tests d'intrusion ou de votre administration système !
Avec cet outil, vous pouvez rapidement voir si votre attaque a fonctionné et si elle a modifié les attributs LDAP de l'objet cible.
| Fonctionnalité | Python (.py) | CSharp (.exe) | Powershell (.ps1) |
|---|---|---|---|
| Prise en charge LDAPS | ✔️ | ✔️ | ✔️ |
| Délai aléatoire en secondes entre les requêtes | ✔️ | ✔️ | ✔️ |
| Délai personnalisé en secondes entre les requêtes | ✔️ | ✔️ | ✔️ |
| Enregistrer la sortie dans un fichier journal | ✔️ | ✔️ | ✔️ |
Sortie colorée ou non avec --no-colors | ✔️ | ❌ | ❌ |
| Taille de page personnalisée pour les requêtes paginées | ✔️ | ✔️ | ✔️ |
| Authentification avec utilisateur et mot de passe | ✔️ | ✔️ | ✔️ |
| Authentification en tant qu'utilisateur actuel du shell | ❌ | ✔️ | ✔️ |
| Authentification avec les hachages LM:NT | ✔️ | ❌ | ❌ |
| Authentification avec tickets Kerberos | ✔️ | ❌ | ❌ |
| Option pour ignorer les événements de connexion utilisateur | ✔️ | ✔️ | ✔️ |
| Base de recherche personnalisée | ✔️ | ✔️ | ✔️ |
| Itérer sur tous les contextes de nommage | ✔️ | ✔️ | ✔️ |
Voici quelques cas d'utilisation où cet outil peut être utile :
Détecter le verrouillage de compte en temps réel
Vérifiez si votre élévation de privilèges a fonctionné (avec l'option --escalate-user de ntlmrelay)
Détecter quand les utilisateurs se connectent pour savoir quand démarrer un empoisonnement réseau.
Les requêtes paginées LDAP renvoient pageSize résultats par page, et il faut environ 1 seconde pour interroger une page. Par conséquent, votre taux d'actualisation de la surveillance est de (nombre d'objets LDAP // pageSize) secondes. Sur la plupart des contrôleurs de domaine, pageSize = 5000.
Les pull requests sont les bienvenues. N'hésitez pas à ouvrir une issue si vous souhaitez ajouter d'autres fonctionnalités.
