msLDAPDump

Python3로 구현된 LDAP 열거 도구

msLDAPDump는 Python의 ldap3 라이브러리를 사용하기 쉬운 인터페이스로 감싸 도메인 환경에서 LDAP 열거를 단순화합니다. 제 도구 대부분과 마찬가지로 Windows에서 가장 잘 작동합니다. Unix를 사용하는 경우, 현재 eth0을 통해 접근할 수 없는 호스트 이름은 도구가 확인하지 못합니다.

익명 바인딩

사용자는 도구를 통해 LDAP에 익명으로 바인딩하여 도메인 명명 컨텍스트, 도메인 컨트롤러 호스트 이름 등 LDAP에 대한 기본 정보를 덤프할 수 있습니다.

자격 증명 바인딩

사용자는 유효한 사용자 계정 자격 증명 또는 유효한 NTLM 해시를 사용하여 LDAP에 바인딩할 수 있습니다. 자격 증명을 사용하면 익명 바인딩 요청과 동일한 정보를 얻을 수 있으며, 다음 항목도 확인합니다:

• 포트 389 및 636이 열려 있는 시스템에 대한 서브넷 스캔
• 기본 도메인 정보 (현재 사용자 권한, 도메인 SID, 암호 정책, 머신 계정 할당량)
• 사용자
• 그룹
• Kerberoast 가능 계정
• ASREPRoast 가능 계정
• 제한된 위임
• 제한 없는 위임
• 컴퓨터 계정 - 호스트 이름에 대한 DNS 조회를 시도하여 IP 주소 식별
• 도메인 컨트롤러 식별
• 서버 식별
• 지원 종료된 운영 체제 식별
• MSSQL 서버 식별
• Exchange 서버 식별
• 그룹 정책 개체 (GPO)
• 사용자 설명 필드의 암호

각 확인 결과는 텍스트 파일에 원시 내용을 출력하고, 터미널 환경에서는 간결하고 깔끔한 버전의 결과를 표시합니다. 터미널의 결과는 개별 텍스트 파일에서 가져옵니다.

• LDAPS (LDAP Secure) 지원 추가
• NTLM 인증
• gMSA 지원
• 하위 도메인 정보 쿼리 지원 추가 (현재 하위 도메인 컨트롤러 쿼리에 깔끔하게 응답하지 않음)
• 스크립트 마지막에 설명 필드 덤프와 이름을 연결하는 방법 연구
• 입력 대신 명령줄 옵션 구현
• 도메인 내 지원 종료된 운영 체제 확인

필수 고지 사항

이 도구는 오로지 윤리적 해킹 및 침투 테스트 목적으로만 사용하도록 만들어졌음을 명심하시기 바랍니다. 테스트할 권한이 없는 대상을 테스트하는 행위를 용납하지 않습니다.

gMSA 업데이트는 https://github.com/micahvandeusen/gMSADumper 덕분입니다.