git clone ...
pip install -r requirements.txt

# python3 ldapper.py
    usage: ldapper.py [-h] --domain DOMAIN --user USER --password PASSWORD
                      --server SERVER [--basedn BASEDN] --search SEARCH
                      [--maxrecords MAXRECORDS] [--pagesize PAGESIZE]
                      [--delay DELAY] [--format {plain,json,json_tiny}]
                      [--encryption {1,2,3}]
                      [--advanced [ADVANCED [ADVANCED ...]]] [--outfile OUTFILE]
                      [--engine {ldap3,impacket}]
                      [attribute [attribute ...]]

    Ricerca da riga di comando AD LDAP che non fa schifo.

    argomenti posizionali:
      attribute             Attributi da restituire (predefinito: tutti per query personalizzate. Per query predefinite, passa "*" per ottenere tutti gli attributi invece di quelli predefiniti.)

    argomenti opzionali:
      -h, --help            mostra questo messaggio di aiuto ed esci
      --domain DOMAIN, -D DOMAIN
                            Dominio
      --user USER, -U USER  Nome utente
      --password PASSWORD, -P PASSWORD
                            Password o hash in formato LM:NTLM
      --server SERVER, -S SERVER
                            IP del DC o nome risolvibile
      --basedn BASEDN, -b BASEDN
                            Base DN dovrebbe essere tipicamente "dc=", seguito dal nome di dominio lungo con i punti sostituiti da ",dc=". Se non fornito, tenterà di derivarlo dal server LDAP.
      --search SEARCH, -s SEARCH
                            Stringa di ricerca LDAP o numero che indica una ricerca personalizzata dall'elenco "Ricerche personalizzate". Usa "-" per leggere da stdin.
      --maxrecords MAXRECORDS, -m MAXRECORDS
                            Numero massimo di record da restituire (predefinito: 100), 0 significa tutti.
      --pagesize PAGESIZE, -p PAGESIZE
                            Numero di record da restituire per ogni prelievo (predefinito: 10). Dovrebbe essere <= max records.
      --delay DELAY, -d DELAY
                            Ritardo in millisecondi tra le richieste di paginazione (predefinito: 0).
      --format {plain,json,json_tiny}, -f {plain,json,json_tiny}
                            Formato di output (predefinito: "plain"), può essere: plain, json, json_tiny
      --encryption {1,2,3}, -n {1,2,3}
                            3) Connessione a 636 TLS (predefinito); 2) Connessione 389 senza TLS, ma tenta STARTTLS e fallback se necessario (non disponibile con impacket); 1) Connessione a 389, forza testo non crittografato
      --advanced [ADVANCED [ADVANCED ...]], -a [ADVANCED [ADVANCED ...]]
                            Metodo avanzato per passare opzioni per ricerche predefinite che richiedono input aggiuntivo (per più richieste, passa gli argomenti nell'ordine delle richieste)
      --outfile OUTFILE, -o OUTFILE
                            File di output (se specificato, l'output verrà indirizzato qui invece che su stdout [Può prevenire errori di codifica in Windows])
      --engine {ldap3,impacket}, -e {ldap3,impacket}
                            Scegli il motore da utilizzare (predefinito: "ldap3"). VEDI NOTE OPSEC!

    Ricerche personalizzate:
              1) Ottieni tutti gli utenti
                      1.1) Ottieni un utente specifico (ti verrà chiesto il nome utente)
              2) Ottieni tutti i gruppi (e i loro membri)
                      2.1) Ottieni un gruppo specifico (ti verrà chiesto il nome del gruppo)
              3) Ottieni tutte le stampanti
              4) Ottieni tutti i computer
                      4.1) Ottieni un computer specifico (ti verrà chiesto il nome del computer)
              5) Ottieni gli amministratori di dominio/impresa
              6) Ottieni i trust di dominio
              7) Cerca delegazioni SPN senza vincoli (potenziale escalation privilegi)
              8) Cerca account in cui PreAuth non è richiesto (ASREPROAST)
              9) Cerca SPN utente (KERBEROAST)
                      9.1) Cerca SPN utente specifico (ti verrà chiesto il nome principale dell'utente)
             10) Mostra tutte le password LAPS LA (che puoi vedere)
                     10.1) Cerca la password LAPS di una workstation specifica (ti verrà chiesto il nome della workstation)
            *11) Cerca attributi di password in testo normale comuni (UserPassword, UnixUserPassword, unicodePwd e msSFU30Password)
             12) Mostra tutti i seed per l'autenticazione a due fattori Quest (se hai accesso)
             13) Hash della password SSO Oracle "orclCommonAttribute"
            *14) Hash della password SSO Oracle "userPassword"
             15) Ottieni server SCCM
             16) Cerca account per cui la password non è richiesta (PasswordNotRequired)

    Gli elementi contrassegnati da asterisco non sono mai stati testati in un ambiente in cui potessero essere verificati, quindi per favore fatemi sapere se funzionano.

NOME NETBIOS: EMP
NOME DOMINIO COMPLETO: EXAMPLE.LOCAL
IP DC: 10.0.0.2, 10.0.0.3
NOME UTENTE: bob
PASSWORD: password

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(cn=*)' cn

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1' -a 'alice'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 100 -p 5 -d 2000 -f json_tiny -s '(&(objectcategory=user)(serviceprincipalname=*))' serviceprincipalname userprincipalname

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(objectClass=printQueue)'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s 4