Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ADSearch — LDAPプロトコルを介してADをクエリするのに役立つツール | Kitploit
ツール/GitHubGitHub/tomcarver16/adsearch
偵察情報収集ペネトレーションテストレッドチーミング
GitHubtomcarver16/adsearch

ADSearch

LDAPプロトコルを介してADをクエリするのに役立つツール

リポジトリを見る
6386021年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

ADSearch

Cobalt Strikeのexecute-assemblyコマンド用に作成されたツールで、ADへのより効率的なクエリを可能にします。

主な機能

  • すべてのドメイン管理者を一覧表示
  • カスタムLDAP検索
  • LDAPSサーバーに接続
  • ADインスタンスからJSONデータを出力
  • 汎用クエリからカスタム属性を取得(例:すべてのコンピュータ)

使用方法

root@kitploit:~
ADSearch 1.0.0.0
Copyright c  2020
USAGE:
Query Active Directory remotely or locally:
  ADSearch --domain ldap.example.com --password AdminPass1 --username admin --users

  -f, --full          If set will show all attributes for the returned item.

  -o, --output        File path to output the results to.

  --json              (Default: false) Output results in json format.

  --supress-banner    When set banner will be disabled.

  -G, --groups        Enumerate and return all groups from AD.

  -U, --users         Enumerate and return all users from AD.

  -C, --computers     Enumerate and return all computers joined to the AD.

  -S, --spns          Enumerate and return all SPNS from AD.

  --attributes        (Default: cn) Attributes to be returned from the results in csv format.

  -s, --search        Perform a custom search on the AD server.

  --domain-admins     Attempt to retreive all Domain Admin accounts.

  -u, --username      Attempts to authenticate to AD with the given username.

  -p, --password      Attempts to authenticate to AD with the given password.

  -h, --hostname      If set will attempt a remote bind to the hostname. This option requires the domain option to be set to a valid DC on the hostname. Will allow an IP address to be used as well.

  -p, --port          (Default: 636) If set will attempt a remote bind to the port based on the IP.

  -d, --domain        The domain controller we are connecting to in the FQDN format. If left blank then all other connection options are ignored and the lookups are done locally.

  --insecure          (Default: false) If set will communicate over port 389 and not use SSL

  --help              Display this help screen.

  --version           Display version information.

スクリーンショット

すべてのSPNを表示

すべてのSPNを表示

すべてのユーザーを表示

すべてのユーザーを表示

カスタム検索からカスタム属性を取得する

カスタム属性を指定した結果を表示

ツールをダウンロード