git clone ...
pip install -r requirements.txt

# python3 ldapper.py
    usage: ldapper.py [-h] --domain DOMAIN --user USER --password PASSWORD
                      --server SERVER [--basedn BASEDN] --search SEARCH
                      [--maxrecords MAXRECORDS] [--pagesize PAGESIZE]
                      [--delay DELAY] [--format {plain,json,json_tiny}]
                      [--encryption {1,2,3}]
                      [--advanced [ADVANCED [ADVANCED ...]]] [--outfile OUTFILE]
                      [--engine {ldap3,impacket}]
                      [attribute [attribute ...]]

    AD LDAP Command Line Searching que não é ruim.

    positional arguments:
      attribute             Atributos a retornar (Padrão é todos para consulta personalizada. Para consultas prontas, passe um "*" para obter todos os atributos em vez dos padrões.)

    optional arguments:
      -h, --help            mostra esta mensagem de ajuda e sai
      --domain DOMAIN, -D DOMAIN
                            Domínio
      --user USER, -U USER  Nome de usuário
      --password PASSWORD, -P PASSWORD
                            Senha ou hash no formato LM:NTLM
      --server SERVER, -S SERVER
                            IP do DC ou nome resolvível
      --basedn BASEDN, -b BASEDN
                            Base DN normalmente deve ser "dc=", seguido pelo nome longo do domínio com pontos substituídos por ",dc=". Tentará derivá-lo se não for fornecido a partir do servidor LDAP.
      --search SEARCH, -s SEARCH
                            String de pesquisa LDAP ou número indicando pesquisa personalizada da lista "Custom Searches". Use "-" para ler do stdin.
      --maxrecords MAXRECORDS, -m MAXRECORDS
                            Número máximo de registros a retornar (Padrão é 100), 0 significa todos.
      --pagesize PAGESIZE, -p PAGESIZE
                            Número de registros a retornar em cada puxada (Padrão é 10). Deve ser <= max records.
      --delay DELAY, -d DELAY
                            Atraso em milissegundos entre requisições de paginação (Padrão é 0).
      --format {plain,json,json_tiny}, -f {plain,json,json_tiny}
                            Formato da saída (Padrão é "plain"), pode ser: plain, json, json_tiny
      --encryption {1,2,3}, -n {1,2,3}
                            3) Conectar à porta 636 TLS (Padrão); 2) Conectar à 389 Sem TLS, mas tentar STARTTLS e fallback conforme necessário (não disponível com impacket); 1) Conectar à 389, Forçar Texto Plano
      --advanced [ADVANCED [ADVANCED ...]], -a [ADVANCED [ADVANCED ...]]
                            Maneira avançada de passar opções para pesquisas prontas que solicitam entrada adicional (para múltiplos prompts, passe os argumentos na ordem do prompting)
      --outfile OUTFILE, -o OUTFILE
                            Arquivo de saída (se especificado, a saída será direcionada aqui em vez do stdout [Pode prevenir erros de codificação no Windows])
      --engine {ldap3,impacket}, -e {ldap3,impacket}
                            Escolha o motor a usar (Padrão é "ldap3"). VEJA NOTAS DE OPSEC!

    Pesquisas Personalizadas:
              1) Obter todos os usuários
                      1.1) Obter usuário específico (Você será solicitado pelo nome de usuário)
              2) Obter todos os grupos (e seus membros)
                      2.1) Obter grupo específico (Você será solicitado pelo nome do grupo)
              3) Obter todas as impressoras
              4) Obter todos os computadores
                      4.1) Obter computador específico (Você será solicitado pelo nome do computador)
              5) Obter Administradores de Domínio/Empresa
              6) Obter Relações de Confiança de Domínio
              7) Pesquisar por Delegações SPN Não Restritas (Potencial Escalação de Privilégios)
              8) Pesquisar por Contas onde Pré-Autenticação não é necessária. (ASREPROAST)
              9) Pesquisar por SPNs de Usuário (KERBEROAST)
                      9.1) Pesquisar por SPN de Usuário específico (Você será solicitado pelo Nome Principal do Usuário)
             10) Mostrar Todas as Senhas LAPS LA (que você pode ver)
                     10.1) Pesquisar por Senha LAPS de Estação de Trabalho específica (Você será solicitado pelo Nome da Estação de Trabalho)
            *11) Pesquisar por atributos comuns de senha em texto claro (UserPassword, UnixUserPassword, unicodePwd e msSFU30Password)
             12) Mostrar Todas as Sementes de Dois Fatores Quest (se você tiver acesso)
             13) Hash de senha SSO Oracle "orclCommonAttribute"
            *14) Hash de senha SSO Oracle "userPassword"
             15) Obter Servidores SCCM
             16) Pesquisar por Contas onde a senha não é necessária. (PasswordNotRequired)

    Itens com asterisco nunca foram testados em um ambiente onde pudessem ser verificados, então por favor me avise se funcionarem.

NOME NETBIOS: EMP
NOME COMPLETO DO DOMÍNIO: EXAMPLE.LOCAL
IPs do DC: 10.0.0.2, 10.0.0.3
NOME DE USUÁRIO: bob
SENHA: password

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(cn=*)' cn

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1' -a 'alice'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 100 -p 5 -d 2000 -f json_tiny -s '(&(objectcategory=user)(serviceprincipalname=*))' serviceprincipalname userprincipalname

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(objectClass=printQueue)'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s 4