p0dalirius/ldapmonitorОтслеживайте создание, удаление и изменения объектов LDAP в реальном времени во время вашего пентеста или администрирования системы!
Мониторинг создания, удаления и изменений объектов LDAP в реальном времени во время пентеста или администрирования системы!
С помощью этого инструмента вы можете быстро проверить, сработала ли ваша атака и изменились ли атрибуты LDAP целевого объекта.
| Функция | Python (.py) | CSharp (.exe) | Powershell (.ps1) |
|---|---|---|---|
| Поддержка LDAPS | ✔️ | ✔️ | ✔️ |
| Случайная задержка в секундах между запросами | ✔️ | ✔️ | ✔️ |
| Пользовательская задержка в секундах между запросами | ✔️ | ✔️ | ✔️ |
| Сохранение вывода в файл журнала | ✔️ | ✔️ | ✔️ |
Цветной или нецветной вывод с --no-colors | ✔️ | ❌ | ❌ |
| Пользовательский размер страницы для постраничных запросов | ✔️ | ✔️ | ✔️ |
| Аутентификация с помощью пользователя и пароля | ✔️ | ✔️ | ✔️ |
| Аутентификация от имени текущего пользователя оболочки | ❌ | ✔️ | ✔️ |
| Аутентификация с помощью хешей LM:NT | ✔️ | ❌ | ❌ |
| Аутентификация с помощью билетов Kerberos | ✔️ | ❌ | ❌ |
| Опция игнорирования событий входа пользователей | ✔️ | ✔️ | ✔️ |
| Пользовательская база поиска | ✔️ | ✔️ | ✔️ |
| Перебор всех контекстов именования | ✔️ | ✔️ | ✔️ |
Вот несколько сценариев, где этот инструмент может быть полезен:
Обнаружение блокировки учетной записи в реальном времени
Проверка, сработало ли повышение привилегий (с опцией ntlmrelay --escalate-user)
Обнаружение входа пользователей, чтобы знать, когда начать отравление сети.
Постраничные запросы LDAP возвращают pageSize результатов на страницу, и на запрос одной страницы уходит примерно 1 секунда. Таким образом, частота обновления мониторинга составляет (number of LDAP objects // pageSize) секунд. На большинстве контроллеров домена pageSize = 5000.
Pull request'ы приветствуются. Не стесняйтесь открывать issue, если хотите добавить другие функции.
