git clone ...
pip install -r requirements.txt

# python3 ldapper.py
    usage: ldapper.py [-h] --domain DOMAIN --user USER --password PASSWORD
                      --server SERVER [--basedn BASEDN] --search SEARCH
                      [--maxrecords MAXRECORDS] [--pagesize PAGESIZE]
                      [--delay DELAY] [--format {plain,json,json_tiny}]
                      [--encryption {1,2,3}]
                      [--advanced [ADVANCED [ADVANCED ...]]] [--outfile OUTFILE]
                      [--engine {ldap3,impacket}]
                      [attribute [attribute ...]]

    Поиск в AD LDAP из командной строки, который не раздражает.

    Позиционные аргументы:
      attribute             Атрибуты для возврата (по умолчанию — все для пользовательского запроса. Для стандартных запросов передайте "*", чтобы получить все атрибуты вместо стандартных.)

    Необязательные аргументы:
      -h, --help            показать это справочное сообщение и выйти
      --domain DOMAIN, -D DOMAIN
                            Домен
      --user USER, -U USER  Имя пользователя
      --password PASSWORD, -P PASSWORD
                            Пароль или хэш в формате LM:NTLM
      --server SERVER, -S SERVER
                            IP-адрес или разрешимое имя контроллера домена
      --basedn BASEDN, -b BASEDN
                            Базовый DN обычно должен быть "dc=", за которым следует полное доменное имя с заменой точек на ",dc=". Если не указан, будет предпринята попытка вывести его из LDAP-сервера.
      --search SEARCH, -s SEARCH
                            Строка поиска LDAP или номер, указывающий на пользовательский поиск из списка "Пользовательские поиски". Используйте "-" для чтения из stdin.
      --maxrecords MAXRECORDS, -m MAXRECORDS
                            Максимальное количество записей для возврата (по умолчанию 100), 0 означает все.
      --pagesize PAGESIZE, -p PAGESIZE
                            Количество записей, возвращаемых за один запрос (по умолчанию 10). Должно быть <= max records.
      --delay DELAY, -d DELAY
                            Задержка в миллисекундах между запросами страниц (по умолчанию 0).
      --format {plain,json,json_tiny}, -f {plain,json,json_tiny}
                            Формат вывода (по умолчанию "plain"), возможные значения: plain, json, json_tiny
      --encryption {1,2,3}, -n {1,2,3}
                            3) Подключение к 636 TLS (по умолчанию); 2) Подключение к 389 без TLS, попытка STARTTLS и откат при необходимости (недоступно с impacket); 1) Подключение к 389, принудительный открытый текст
      --advanced [ADVANCED [ADVANCED ...]], -a [ADVANCED [ADVANCED ...]]
                            Расширенный способ передачи параметров для стандартных поисков, требующих дополнительного ввода (для нескольких запросов передавайте аргументы в порядке их появления)
      --outfile OUTFILE, -o OUTFILE
                            Выходной файл (если указан, вывод будет направлен сюда вместо stdout [может предотвратить ошибки кодировки в Windows])
      --engine {ldap3,impacket}, -e {ldap3,impacket}
                            Выбор движка (по умолчанию "ldap3"). СМ. ПРИМЕЧАНИЯ ПО ОПСЕК!

    Пользовательские поиски:
              1) Получить всех пользователей
                      1.1) Получить конкретного пользователя (вас попросят ввести имя пользователя)
              2) Получить все группы (и их участников)
                      2.1) Получить конкретную группу (вас попросят ввести имя группы)
              3) Получить все принтеры
              4) Получить все компьютеры
                      4.1) Получить конкретный компьютер (вас попросят ввести имя компьютера)
              5) Получить администраторов домена/предприятия
              6) Получить доверия домена
              7) Поиск делегирований SPN без ограничений (потенциальное повышение привилегий)
              8) Поиск учётных записей, не требующих预先аутентификации. (ASREPROAST)
              9) Поиск SPN пользователей (KERBEROAST)
                      9.1) Поиск конкретного SPN пользователя (вас попросят ввести имя участника-пользователя)
             10) Показать все пароли LAPS LA (которые вы можете видеть)
                     10.1) Поиск конкретного пароля LAPS для рабочей станции (вас попросят ввести имя рабочей станции)
            *11) Поиск распространённых атрибутов паролей в открытом виде (UserPassword, UnixUserPassword, unicodePwd и msSFU30Password)
             12) Показать все семена двухфакторной аутентификации Quest (если есть доступ)
             13) Хэш пароля SSO Oracle "orclCommonAttribute"
            *14) Хэш пароля SSO Oracle "userPassword"
             15) Получить серверы SCCM
             16) Поиск учётных записей, для которых пароль не требуется. (PasswordNotRequired)

    Пункты, отмеченные звёздочкой, никогда не тестировались в среде, где их можно было бы проверить, поэтому дайте мне знать, если они работают.

NETBIOS NAME: EMP
FULL DOMAIN NAME: EXAMPLE.LOCAL
DC IPs: 10.0.0.2, 10.0.0.3
USERNAME: bob
PASSWORD: password

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(cn=*)' cn

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '1.1' -a 'alice'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 100 -p 5 -d 2000 -f json_tiny -s '(&(objectcategory=user)(serviceprincipalname=*))' serviceprincipalname userprincipalname

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s '(objectClass=printQueue)'

python ldapper.py -D 'EMP' -U 'bob' -P 'password' -S '10.0.0.2,10.0.0.3' -m 0  -s 4