git clone ...
pip install -r requirements.txt

# python3 ldapper.py
    usage: ldapper.py [-h] --domain DOMAIN --user USER --password PASSWORD
                      --server SERVER [--basedn BASEDN] --search SEARCH
                      [--maxrecords MAXRECORDS] [--pagesize PAGESIZE]
                      [--delay DELAY] [--format {plain,json,json_tiny}]
                      [--encryption {1,2,3}]
                      [--advanced [ADVANCED [ADVANCED ...]]] [--outfile OUTFILE]
                      [--engine {ldap3,impacket}]
                      [attribute [attribute ...]]

    Recherche en ligne de commande AD LDAP qui n'est pas nulle.

    positional arguments:
      attribute             Attributs à retourner (par défaut tous pour une requête personnalisée. Pour les requêtes pré-définies, passez "*" pour obtenir tous les attributs au lieu de ceux par défaut.)

    optional arguments:
      -h, --help            affiche ce message d'aide et quitte
      --domain DOMAIN, -D DOMAIN
                            Domaine
      --user USER, -U USER  Nom d'utilisateur
      --password PASSWORD, -P PASSWORD
                            Mot de passe ou hash au format LM:NTLM
      --server SERVER, -S SERVER
                            IP du DC ou nom résoluble
      --basedn BASEDN, -b BASEDN
                            Le DN de base doit généralement être "dc=", suivi du nom de domaine long avec les points remplacés par ",dc=". Tentera de le dériver du serveur LDAP s'il n'est pas fourni.
      --search SEARCH, -s SEARCH
                            Chaîne de recherche LDAP ou nombre indiquant une recherche personnalisée depuis la liste « Recherches personnalisées ». Utilisez « - » pour lire depuis l'entrée standard.
      --maxrecords MAXRECORDS, -m MAXRECORDS
                            Nombre maximal d'enregistrements à retourner (par défaut 100), 0 signifie tous.
      --pagesize PAGESIZE, -p PAGESIZE
                            Nombre d'enregistrements à retourner à chaque extraction (par défaut 10). Doit être <= max records.
      --delay DELAY, -d DELAY
                            Délai en millisecondes entre les requêtes de pagination (par défaut 0).
      --format {plain,json,json_tiny}, -f {plain,json,json_tiny}
                            Format de sortie (par défaut « plain »), peut être : plain, json, json_tiny
      --encryption {1,2,3}, -n {1,2,3}
                            3) Connexion au port 636 TLS (par défaut) ; 2) Connexion au port 389 sans TLS, mais tentative STARTTLS et repli si nécessaire (pas disponible avec impacket) ; 1) Connexion au port 389, texte clair forcé
      --advanced [ADVANCED [ADVANCED ...]], -a [ADVANCED [ADVANCED ...]]
                            Manière avancée de passer des options pour les recherches pré-définies qui demandent une saisie supplémentaire (pour plusieurs invites, passez les arguments dans l'ordre des invites)
      --outfile OUTFILE, -o OUTFILE
                            Fichier de sortie (si spécifié, la sortie sera redirigée ici au lieu de stdout [Peut éviter les erreurs d'encodage sous Windows])
      --engine {ldap3,impacket}, -e {ldap3,impacket}
                            Choisir le moteur à utiliser (par défaut « ldap3 »). VOIR LES NOTES OPSEC !

    Recherches personnalisées :
              1) Obtenir tous les utilisateurs
                      1.1) Obtenir un utilisateur spécifique (Vous serez invité à saisir le nom d'utilisateur)
              2) Obtenir tous les groupes (et leurs membres)
                      2.1) Obtenir un groupe spécifique (Vous serez invité à saisir le nom du groupe)
              3) Obtenir toutes les imprimantes
              4) Obtenir tous les ordinateurs
                      4.1) Obtenir un ordinateur spécifique (Vous serez invité à saisir le nom de l'ordinateur)
              5) Obtenir les administrateurs du domaine/entreprise
              6) Obtenir les approbations de domaine
              7) Rechercher les délégations SPN non contraintes (Élévation potentielle de privilèges)
              8) Rechercher les comptes où la pré-authentification n'est pas requise. (ASREPROAST)
              9) Rechercher les SPN utilisateur (KERBEROAST)
                      9.1) Rechercher un SPN utilisateur spécifique (Vous serez invité à saisir le User Principal Name)
             10) Afficher tous les mots de passe LAPS LA (que vous pouvez voir)
                     10.1) Rechercher un mot de passe LAPS de poste de travail spécifique (Vous serez invité à saisir le nom du poste de travail)
            *11) Rechercher les attributs de mot de passe en texte clair courants (UserPassword, UnixUserPassword, unicodePwd et msSFU30Password)
             12) Afficher toutes les graines double facteur Quest (si vous y avez accès)
             13) Hachage de mot de passe SSO Oracle « orclCommonAttribute »
            *14) Hachage de mot de passe SSO Oracle « userPassword »
             15) Obtenir les serveurs SCCM
             16) Rechercher les comptes où le mot de passe n'est pas requis. (PasswordNotRequired)

    Les éléments marqués d'un astérisque n'ont jamais été testés dans un environnement où ils pouvaient être vérifiés, donc veuillez me faire savoir s'ils fonctionnent.

NETBIOS NAME: EMP
NOM DE DOMAINE COMPLET : EXAMPLE.LOCAL
IP des DC : 10.0.0.2, 10.0.0.3
NOM D'UTILISATEUR : bob
MOT DE PASSE : password

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(cn=*)' cn

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1' -a 'alice'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 100 -p 5 -d 2000 -f json_tiny -s '(&(objectcategory=user)(serviceprincipalname=*))' serviceprincipalname userprincipalname

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(objectClass=printQueue)'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s 4