git clone ...
pip install -r requirements.txt

# python3 ldapper.py
    usage: ldapper.py [-h] --domain DOMAIN --user USER --password PASSWORD
                      --server SERVER [--basedn BASEDN] --search SEARCH
                      [--maxrecords MAXRECORDS] [--pagesize PAGESIZE]
                      [--delay DELAY] [--format {plain,json,json_tiny}]
                      [--encryption {1,2,3}]
                      [--advanced [ADVANCED [ADVANCED ...]]] [--outfile OUTFILE]
                      [--engine {ldap3,impacket}]
                      [attribute [attribute ...]]

    AD LDAP कमांड लाइन खोज जो बेकार नहीं है।

    positional arguments:
      attribute             वापस करने के लिए विशेषताएँ (कस्टम क्वेरी के लिए डिफ़ॉल्ट रूप से सभी। पूर्वनिर्धारित क्वेरी के लिए, डिफ़ॉल्ट विशेषताओं के बजाय सभी विशेषताएँ प्राप्त करने के लिए "*" पास करें।)

    optional arguments:
      -h, --help            यह सहायता संदेश दिखाएं और बाहर निकलें
      --domain DOMAIN, -D DOMAIN
                            डोमेन
      --user USER, -U USER  उपयोगकर्ता नाम
      --password PASSWORD, -P PASSWORD
                            पासवर्ड या LM:NTLM प्रारूपित हैश
      --server SERVER, -S SERVER
                            DC IP या हल करने योग्य नाम
      --basedn BASEDN, -b BASEDN
                            बेस DN सामान्यतः "dc=" होना चाहिए, उसके बाद लंबा डोमेन नाम जिसमें अवधियों को ",dc=" से बदला गया हो। यदि प्रदान नहीं किया गया है तो LDAP सर्वर से इसे प्राप्त करने का प्रयास किया जाएगा।
      --search SEARCH, -s SEARCH
                            LDAP खोज स्ट्रिंग या "कस्टम खोज" सूची से कस्टम खोज को इंगित करने वाली संख्या। stdin से पढ़ने के लिए "-" का उपयोग करें।
      --maxrecords MAXRECORDS, -m MAXRECORDS
                            वापस करने के लिए अधिकतम रिकॉर्ड (डिफ़ॉल्ट 100 है), 0 का मतलब सभी।
      --pagesize PAGESIZE, -p PAGESIZE
                            प्रत्येक पुल पर वापस करने के लिए रिकॉर्डों की संख्या (डिफ़ॉल्ट 10 है)। अधिकतम रिकॉर्ड से कम या उसके बराबर होना चाहिए।
      --delay DELAY, -d DELAY
                            पेजिंग अनुरोधों के बीच मिलीसेकंड विलंब (डिफ़ॉल्ट 0 है)।
      --format {plain,json,json_tiny}, -f {plain,json,json_tiny}
                            आउटपुट का प्रारूप (डिफ़ॉल्ट "plain" है), हो सकता है: plain, json, json_tiny
      --encryption {1,2,3}, -n {1,2,3}
                            3) 636 TLS से कनेक्ट करें (डिफ़ॉल्ट); 2) 389 से कनेक्ट करें बिना TLS के, लेकिन STARTTLS का प्रयास करें और आवश्यकतानुसार वापस आएं (impacket के साथ उपलब्ध नहीं); 1) 389 से कनेक्ट करें, सादा टेक्स्ट बलपूर्वक उपयोग करें
      --advanced [ADVANCED [ADVANCED ...]], -a [ADVANCED [ADVANCED ...]]
                            पूर्वनिर्धारित खोजों के लिए विकल्प पारित करने का उन्नत तरीका जो अतिरिक्त इनपुट के लिए संकेत देते हैं (एकाधिक संकेतों के लिए, संकेत देने के क्रम में तर्क पास करें)
      --outfile OUTFILE, -o OUTFILE
                            आउटपुट फ़ाइल (यदि निर्दिष्ट किया जाता है तो आउटपुट stdout के बजाय यहाँ रूट किया जाएगा [Windows में एन्कोडिंग त्रुटियों को रोक सकता है])
      --engine {ldap3,impacket}, -e {ldap3,impacket}
                            उपयोग करने के लिए इंजन चुनें (डिफ़ॉल्ट "ldap3" है)। OPSEC नोट्स देखें!

    कस्टम खोजें:
              1) सभी उपयोगकर्ता प्राप्त करें
                      1.1) विशिष्ट उपयोगकर्ता प्राप्त करें (आपको उपयोगकर्ता नाम के लिए संकेत दिया जाएगा)
              2) सभी समूह (और उनके सदस्य) प्राप्त करें
                      2.1) विशिष्ट समूह प्राप्त करें (आपको समूह नाम के लिए संकेत दिया जाएगा)
              3) सभी प्रिंटर प्राप्त करें
              4) सभी कंप्यूटर प्राप्त करें
                      4.1) विशिष्ट कंप्यूटर प्राप्त करें (आपको कंप्यूटर नाम के लिए संकेत दिया जाएगा)
              5) डोमेन/एंटरप्राइज़ व्यवस्थापक प्राप्त करें
              6) डोमेन विश्वास प्राप्त करें
              7) अनियंत्रित SPN प्रतिनिधित्व (संभावित विशेषाधिकार वृद्धि) खोजें
              8) उन खातों की खोज करें जहाँ PreAuth आवश्यक नहीं है (ASREPROAST)
              9) उपयोगकर्ता SPN खोजें (KERBEROAST)
                      9.1) विशिष्ट उपयोगकर्ता SPN खोजें (आपको उपयोगकर्ता प्रधान नाम के लिए संकेत दिया जाएगा)
             10) सभी LAPS LA पासवर्ड दिखाएँ (जो आप देख सकते हैं)
                     10.1) विशिष्ट वर्कस्टेशन LAPS पासवर्ड खोजें (आपको वर्कस्टेशन नाम के लिए संकेत दिया जाएगा)
            *11) सामान्य सादा टेक्स्ट पासवर्ड विशेषताएँ खोजें (UserPassword, UnixUserPassword, unicodePwd और msSFU30Password)
             12) सभी Quest दो-कारक बीज दिखाएँ (यदि आपके पास पहुँच है)
             13) Oracle "orclCommonAttribute" SSO पासवर्ड हैश
            *14) Oracle "userPassword" SSO पासवर्ड हैश
             15) SCCM सर्वर प्राप्त करें
             16) उन खातों की खोज करें जहाँ पासवर्ड आवश्यक नहीं है (PasswordNotRequired)

    तारांकित आइटमों का कभी ऐसे वातावरण में परीक्षण नहीं किया गया है जहाँ उन्हें सत्यापित किया जा सके, कृपया मुझे बताएं कि क्या वे काम करते हैं।

NETBIOS NAME: EMP
FULL DOMAIN NAME: EXAMPLE.LOCAL
DC IPs: 10.0.0.2, 10.0.0.3
USERNAME: bob
PASSWORD: password

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(cn=*)' cn

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1' -a 'alice'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 100 -p 5 -d 2000 -f json_tiny -s '(&(objectcategory=user)(serviceprincipalname=*))' serviceprincipalname userprincipalname

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(objectClass=printQueue)'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s 4