Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
LDAPRecon-AI — Аудитор безопасности Active Directory LDAP с анализом на основе ИИ — от Айи НЕДЖИМИ https://ayinedjimi-consultants.fr | Kitploit
Инструменты/GitLabGitLab/ayinedjimi-consultants/ldaprecon-ai
Сканеры уязвимостейАудит конфигурацииТестирование на ПроникновениеМашинное ОбучениеБезопасность ИИ
GitLabayinedjimi-consultants/ldaprecon-ai

LDAPRecon-AI

Аудитор безопасности Active Directory LDAP с анализом на основе ИИ — от Айи НЕДЖИМИ https://ayinedjimi-consultants.fr

Репозиторий
Сайт
46 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

LDAPRecon-AI

Python License: MIT Security Audit Active Directory MITRE ATT&CK CIS Benchmark ANSSI

Аудитор безопасности Active Directory LDAP с анализом на базе ИИ

Перечислите, оцените и ранжируйте состояние безопасности вашей среды AD

English | Francais

root@kitploit:~
  _     ____    _    ____  ____                          _    ___
 | |   |  _ \  / \  |  _ \|  _ \ ___  ___ ___  _ __    / \  |_ _|
 | |   | | | |/ _ \ | |_) | |_) / _ \/ __/ _ \| '_ \  / _ \  | |
 | |___| |_| / ___ \|  __/|  _ <  __/ (_| (_) | | | |/ ___ \ | |
 |_____|____/_/   \_\_|   |_| \_\___|\___\___/|_| |_/_/   \_\___|

DISCLAIMER / AVERTISSEMENT

Этот инструмент предназначен только для авторизованного аудита безопасности. Несанкционированный доступ к компьютерным системам незаконен. Всегда получайте надлежащее письменное разрешение перед проведением любой оценки безопасности.

Cet outil est destine uniquement aux audits de securite autorises. L'acces non autorise aux systemes informatiques est illegal. Obtenez toujours une autorisation ecrite avant de realiser un audit de securite.

Английский

Обзор

LDAPRecon-AI — это комплексный инструмент аудита безопасности LDAP для Active Directory, который перечисляет пользователей, группы, компьютеры, делегирования, GPO и доверительные отношения для оценки состояния безопасности домена AD. Он предоставляет оценку типа Pingcastle (0-100) с подробными выводами, сопоставленными с CIS Benchmark, Рекомендациями ANSSI по AD и техниками MITRE ATT&CK.

Возможности

  • Аудит пользователей: Учетные записи, подверженные Kerberoast, AS-REP roast, устаревшие пароли, отключенные учетные записи, осиротевшие AdminSDHolder
  • Анализ групп: Членство в привилегированных группах, разрешение вложенного членства, обнаружение больших групп
  • Инвентаризация компьютеров: Обнаружение устаревших ОС, неактивных компьютеров, статус развертывания LAPS
  • Обнаружение делегирования: Неограниченное, ограниченное, RBCD, протокольный переход (T2A4D)
  • Оценка доверия: Фильтрация SID, выборочная аутентификация, риски транзитивного доверия
  • Политика паролей: Проверка соответствия CIS, политика блокировки, детальные политики
  • Оценка безопасности: Глобальная оценка 0-100 с разбивкой по категориям
  • Анализ ИИ: Опциональный исполнительный саммари на базе OpenAI с планом устранения
  • Отчеты в нескольких форматах: HTML (интерактивный), JSON, Markdown, CSV

Архитектура

root@kitploit:~
LDAPRecon-AI/
  src/ldaprecon_ai/
    __init__.py        # Инициализация пакета
    cli.py             # Богатый CLI с подкомандами
    enumerator.py      # Основной движок перечисления LDAP
    filters.py         # Библиотека LDAP-фильтров, ориентированных на безопасность
    models.py          # Модели данных Pydantic
    reporter.py        # Генератор отчетов в нескольких форматах
    scorer.py          # Движок оценки безопасности
  tests/
    conftest.py        # Общие фикстуры тестов
    test_enumerator.py # Модульные тесты перечислителя
    test_filters.py    # Модульные тесты фильтров
    test_scorer.py     # Модульные тесты оценщика

Установка

root@kitploit:~
git clone https://github.com/ayinedjimi/LDAPRecon-AI.git
cd LDAPRecon-AI
pip install -e ".[dev]"

Использование

Полный аудит

root@kitploit:~
ldaprecon-ai -s dc01.corp.example.com -d corp.example.com \
  -u "CORP\\auditor" -p "P@ssw0rd" audit -o ./reports

Перечисление пользователей (только рискованные учетные записи)

root@kitploit:~
ldaprecon-ai -s dc01 -d corp.example.com -u [email protected] \
  -p "P@ssw0rd" users --risk-only --min-score 25

Обнаружение делегирования Kerberos

root@kitploit:~
ldaprecon-ai -s dc01 -d corp.example.com -u "CORP\\auditor" \
  -p "P@ssw0rd" delegation

Оценка безопасности

root@kitploit:~
ldaprecon-ai -s dc01 -d corp.example.com -u "CORP\\auditor" \
  -p "P@ssw0rd" score --json

С анализом ИИ

root@kitploit:~
ldaprecon-ai -s dc01 -d corp.example.com -u "CORP\\auditor" \
  -p "P@ssw0rd" --openai-key sk-... audit -o ./reports

Выполняемые проверки безопасности

ПроверкаКатегорияУровень рискаMITRECISANSSI
Kerberoastable accountsKerberosВысокийT1558.0031.1.4AD-R29
AS-REP roastableKerberosВысокийT1558.004-AD-R29
Unconstrained delegationDelegationКритичныйT1550.0032.3.10.7AD-R26
Password never expiresPasswordsСреднийT11101.1.5AD-R36
Password not requiredPasswordsКритичныйT10781.1.3AD-R36
DES-only encryptionKerberosКритичныйT15582.3.6.1AD-R30
Obsolete OSComputersВысокийT121018.10.43.1-
SID filtering disabledTrustsКритичныйT1134.005-AD-R15
Weak password policyPasswordsСреднийT1110.0011.1.1AD-R36
AdminSDHolder orphansPrivilegedСреднийT1078.002-AD-R14

Запуск тестов

root@kitploit:~
pytest tests/ -v --tb=short

Francais

Presentation

LDAPRecon-AI est un outil complet d'audit de securite LDAP pour Active Directory. Il enumere les utilisateurs, groupes, ordinateurs, delegations, GPOs et relations d'approbation pour evaluer la posture de securite d'un domaine AD. Il fournit un score type Pingcastle (0-100) avec des resultats mappes sur CIS Benchmark, Recommandations ANSSI AD et MITRE ATT&CK.

Fonctionnalites

  • Audit Utilisateurs : Comptes Kerberoastable, AS-REP roastable, mots de passe obsoletes, comptes desactives, orphelins AdminSDHolder
  • Analyse Groupes : Appartenance aux groupes privilegies, resolution imbriquee, detection grands groupes
  • Inventaire Ordinateurs : Detection OS obsoletes, ordinateurs inactifs, deploiement LAPS
  • Decouverte Delegation : Non contrainte, contrainte, RBCD, transition de protocole
  • Evaluation Approbations : Filtrage SID, authentification selective, risques transitifs
  • Politique Mots de Passe : Conformite CIS, politique de verrouillage, politiques granulaires
  • Scoring Securite : Score global 0-100 avec detail par categorie
  • Analyse IA : Resume executif optionnel via OpenAI avec plan de remediation
  • Rapports Multi-Format : HTML (interactif), JSON, Markdown, CSV

Utilisation

root@kitploit:~
# Audit complet
ldaprecon-ai -s dc01.corp.example.com -d corp.example.com \
  -u "CORP\\auditeur" -p "MotDePasse" audit -o ./rapports

# Utilisateurs a risque uniquement
ldaprecon-ai -s dc01 -d corp.example.com -u [email protected] \
  -p "MotDePasse" users --risk-only

# Score de securite en JSON
ldaprecon-ai -s dc01 -d corp.example.com -u "CORP\\auditeur" \
  -p "MotDePasse" score --json

Tests

root@kitploit:~
pytest tests/ -v --tb=short

Автор / Auteur

Ayi NEDJIMI

  • Веб-сайт: ayinedjimi-consultants.fr
  • HuggingFace: AYI-NEDJIMI

Лицензия

Лицензия MIT — подробности см. в LICENSE.

Скачать инструмент