msLDAPDump

基于Python3的LDAP枚举工具

msLDAPDump 通过将 Python 的 ldap3 库封装成易用的接口，简化了域环境中的 LDAP 枚举。与我的大多数工具一样，此工具在 Windows 上效果最佳。如果在 Unix 上使用，该工具目前无法解析非通过 eth0 可访问的主机名。

匿名绑定

用户可以通过该工具匿名绑定到 LDAP，并导出有关 LDAP 的基本信息，包括域命名上下文、域控制器主机名等。

凭据绑定

用户可以使用有效的用户账户凭据或有效的 NTLM 哈希绑定到 LDAP。使用凭据将获得与匿名绑定请求相同的信息，并检查以下内容：

• 扫描开放端口 389 和 636 的子网系统
• 基本域信息（当前用户权限、域 SID、密码策略、机器账户配额）
• 用户
• 组
• 可 Kerberoast 的账户
• 可 ASREPRoast 的账户
• 约束委派
• 非约束委派
• 计算机账户——还将尝试对主机名进行 DNS 查询以识别 IP 地址
• 识别域控制器
• 识别服务器
• 识别已弃用的操作系统
• 识别 MSSQL 服务器
• 识别 Exchange 服务器
• 组策略对象（GPO）
• 用户描述字段中的密码

每次检查会将原始内容输出到文本文件，并在终端环境中显示精简、更清晰的版本。终端中的结果来源于各个单独的文本文件。

• 添加对 LDAPS（LDAP 安全）的支持
• NTLM 身份验证
• gMSA 支持
• 添加查询子域信息的功能（当前在查询子域控制器时无法正常响应）
• 找出如何将名称与脚本末尾的描述字段转储连接起来
• 实现命令行选项而非输入
• 检查域中已弃用的操作系统

强制性免责声明

请记住，此工具仅用于道德黑客和渗透测试目的。我不支持任何在未获授权的情况下对目标进行测试的行为。

gMSA 更新感谢 https://github.com/micahvandeusen/gMSADumper