ldsview

Ferramenta de busca offline para dumps de diretórios LDAP no formato LDIF.

Funcionalidades

• Análise rápida e eficiente em memória de arquivos LDIF
• Construir comandos ldapsearch para extrair um LDIF de um diretório
• Exibir estrutura do diretório
• Tradução de UAC e formato de hora do diretório

Configuração

Opções de configuração podem ser passadas como flags de CLI, variáveis de ambiente ou via um arquivo de configuração cortesia do viper. Consulte a documentação do projeto para todas as diferentes formas de fornecer configuração.

• Por padrão, o ldsview procurará por um arquivo chamado .ldsview.{json,toml,yaml} no diretório home do usuário
• Variáveis de ambiente com prefixo LDSVIEW serão lidas pela aplicação

Uso

Informações detalhadas de uso estão disponíveis através da flag --help ou do comando help para ldsview e todos os subcomandos.

Sintaxe de Busca

O mecanismo de busca do ldsview é baseado no projeto entityfilter. Informações detalhadas sobre a sintaxe do filtro de busca podem ser encontradas no README desse projeto.

Exemplos

• Construir comando ldapsearch para extrair arquivos LDIF de um diretório: ldsview cmdbuilder
  • O comando solicitará as informações necessárias
  • Tenha os seguintes itens prontos:
    • FQDN ou IP do host do diretório
    • DN do domínio
    • Usuário para executar
    • Senha do usuário
• Encontrar rapidamente uma entidade específica em um arquivo LDIF: ldsview -f myfile.ldif entity myuser
• Interpretar flag UAC do AD: ldsview uac 532480
• Pesquisar no arquivo LDIF: ldsview -f myfile.ldif search "adminCount:=1,sAMAccountName:!=krbtgt"
  • Este comando retornará todas as entidades com adminCount igual a 1 que não sejam krbtgt
  • -i pode ser usado para limitar quais atributos são retornados das entidades correspondentes
  • --tdc traduzirá os timestamps do diretório para um formato legível por humanos

Diretório de Ferramentas

Ferramentas e utilitários adicionais para gerenciar LDIFs:

Makefile: Coloque o Makefile no mesmo diretório do seu LDIF exportado e execute make.

>> make -j9 LDIF=./my.domain.ldif

Isso dividirá e criará os seguintes LDIFs padrão:

• users.ldif
• computers.ldif
• groups.ldif
• domain_admin.ldif
• poss_svc_accnts.ldif
• pass_not_reqd.ldif
• pass_cant_change.ldif
• users_dont_expire.ldif
• trusted_4_delegation.ldif
• preauth_not_reqd.ldif
• password_expired.ldif
• trust2auth4delegation.ldif