PyADRecon

# pypi からの安定版リリース
pipx install pyadrecon

# github からの最新コミット
pipx install git+https://github.com/l4rm4nd/PyADRecon

pyadrecon --version

usage: pyadrecon.py [-h] [--version] [--generate-excel-from CSV_DIR] [-dc DOMAIN_CONTROLLER] [-u USERNAME] [-p [PASSWORD]] [-d DOMAIN] [--auth {ntlm,kerberos}] [--tgt-file TGT_FILE] [--tgt-base64 TGT_BASE64]
                    [--ssl] [--port PORT] [-o OUTPUT] [--page-size PAGE_SIZE] [--threads THREADS] [--dormant-days DORMANT_DAYS] [--password-age PASSWORD_AGE] [--only-enabled] [--collect COLLECT]
                    [--no-excel] [-v]

PyADRecon - Python Active Directory Reconnaissance Tool

options:
  -h, --help            show this help message and exit
  --version             show program's version number and exit  
  --generate-excel-from CSV_DIR
                        CSV ディレクトリから Excel レポートを生成（スタンドアロンモード、AD 接続不要）
  --generate-dashboard-from CSV_DIR
                        既存の CSV ファイルから HTML ダッシュボードを生成（スタンドアロンモード）
  -dc, --domain-controller DOMAIN_CONTROLLER
                        ドメインコントローラの IP またはホスト名
  -u, --username USERNAME
                        認証用ユーザー名
  -p, --password [PASSWORD]
                        認証用パスワード（TGT 使用時は省略可）
  -d, --domain DOMAIN   ドメイン名（例: DOMAIN.LOCAL）- Kerberos 認証に必要
  --auth {ntlm,kerberos}
                        認証方式（デフォルト: ntlm）
  --tgt-file TGT_FILE   Kerberos TGT ccache ファイルへのパス（Kerberos 認証用）
  --tgt-base64 TGT_BASE64
                        Base64 エンコードされた Kerberos TGT ccache（Kerberos 認証用）
  --ssl                 SSL/TLS（LDAPS）を強制。LDAP へのフォールバックは不可。
  --port PORT           LDAP ポート（デフォルト: 389、LDAPS は 636）
  -o, --output OUTPUT   出力ディレクトリ（デフォルト: PyADRecon-Report-<timestamp>）
  --page-size PAGE_SIZE
                        LDAP ページサイズ（デフォルト: 500）
  --dormant-days DORMANT_DAYS
                        休眠アカウント判定の日数（デフォルト: 90）
  --password-age PASSWORD_AGE
                        パスワード経過日数閾値（デフォルト: 180）
  --only-enabled       有効なオブジェクトのみ収集
  --collect COLLECT     収集するモジュールをカンマ区切りで指定（デフォルト: すべて）
  --workstation WORKSTATION
                        NTLM 認証用のワークステーション名を明示的に偽装（デフォルト: 空文字列、userWorkstations 制限を回避）
  --no-excel           Excel レポートの生成をスキップ
  --no-dashboard       インタラクティブ HTML ダッシュボードの生成をスキップ
  -v, --verbose        詳細な出力

例:
  # NTLM 認証の基本使用法
  pyadrecon.py -dc 192.168.1.1 -u admin -p password123 -d DOMAIN.LOCAL

  # Kerberos 認証（チャネルバインディングを回避）
  pyadrecon.py -dc dc01.domain.local -u admin -p password123 -d DOMAIN.LOCAL --auth kerberos

  # ファイルから TGT を使用した Kerberos（チャネルバインディングを回避）
  pyadrecon.py -dc dc01.domain.local -u admin -d DOMAIN.LOCAL --auth kerberos --tgt-file /tmp/admin.ccache

  # Base64 文字列から TGT を使用した Kerberos（チャネルバインディングを回避）
  pyadrecon.py -dc dc01.domain.local -u admin -d DOMAIN.LOCAL --auth kerberos --tgt-base64 BQQAAAw...

  # 特定のモジュールのみ収集
  pyadrecon.py -dc 192.168.1.1 -u admin -p pass -d DOMAIN.LOCAL --collect users,groups,computers

  # 特定のディレクトリに出力
  pyadrecon.py -dc 192.168.1.1 -u admin -p pass -d DOMAIN.LOCAL -o /tmp/adrecon_output

  # 既存の CSV ファイルから Excel レポートを生成（スタンドアロンモード）
  pyadrecon.py --generate-excel-from /path/to/CSV-Files -o report.xlsx

docker run --rm -v /etc/krb5.conf:/etc/krb5.conf:ro -v /etc/hosts:/etc/hosts:ro -v ./:/tmp/pyadrecon_output ghcr.io/l4rm4nd/pyadrecon:latest -dc dc01.domain.local -u admin -p password123 -d DOMAIN.LOCAL -o /tmp/pyadrecon_output