ldsview

Strumento di ricerca offline per dump di directory LDAP in formato LDIF.

Funzionalità

• Parsing rapido ed efficiente in termini di memoria dei file LDIF
• Costruzione di comandi ldapsearch per estrarre un LDIF da una directory
• Mostra la struttura della directory
• Traduzione del formato UAC e del timestamp della directory

Configurazione

Le opzioni di configurazione possono essere passate come flag CLI, variabili d'ambiente o tramite un file di configurazione grazie a viper. Fare riferimento alla documentazione del progetto per tutti i diversi modi di fornire la configurazione.

• Per impostazione predefinita, ldsview cercherà un file chiamato .ldsview.{json,toml,yaml} nella home directory dell'utente
• Le variabili d'ambiente con prefisso LDSVIEW verranno lette dall'applicazione

Utilizzo

Informazioni dettagliate sull'utilizzo sono disponibili tramite il flag --help o il comando help per ldsview e tutti i sottocomandi.

Sintassi di ricerca

Il meccanismo di ricerca di ldsview è basato sul progetto entityfilter. Informazioni dettagliate sulla sintassi dei filtri di ricerca sono disponibili nel README di quel progetto.

Esempi

• Costruire un comando ldapsearch per estrarre file LDIF da una directory: ldsview cmdbuilder
  • Il comando richiederà tutte le informazioni necessarie
  • Avere pronti i seguenti dati:
    • FQDN o IP dell'host della directory
    • DN del dominio
    • Utente con cui eseguire
    • Password dell'utente
• Trovare rapidamente un'entità specifica in un file LDIF: ldsview -f myfile.ldif entity myuser
• Analizzare il flag UAC da AD: ldsview uac 532480
• Cercare in un file LDIF: ldsview -f myfile.ldif search "adminCount:=1,sAMAccountName:!=krbtgt"
  • Questo comando restituirà tutte le entità con adminCount uguale a 1 che non siano krbtgt
  • -i può essere usato per limitare quali attributi vengono restituiti dalle entità corrispondenti
  • --tdc tradurrà i timestamp della directory in un formato leggibile dall'uomo

Directory degli strumenti

Strumenti aggiuntivi e utility per la gestione degli LDIF:

Makefile: Posiziona il Makefile nella stessa directory del tuo LDIF esportato ed esegui make.

>> make -j9 LDIF=./my.domain.ldif

Questo dividerà e creerà i seguenti LDIF predefiniti:

• users.ldif
• computers.ldif
• groups.ldif
• domain_admin.ldif
• poss_svc_accnts.ldif
• pass_not_reqd.ldif
• pass_cant_change.ldif
• users_dont_expire.ldif
• trusted_4_delegation.ldif
• preauth_not_reqd.ldif
• password_expired.ldif
• trust2auth4delegation.ldif