PyADRecon

# stable release from pypi
pipx install pyadrecon

# latest commit from github
pipx install git+https://github.com/l4rm4nd/PyADRecon

pyadrecon --version

usage: pyadrecon.py [-h] [--version] [--generate-excel-from CSV_DIR] [-dc DOMAIN_CONTROLLER] [-u USERNAME] [-p [PASSWORD]] [-d DOMAIN] [--auth {ntlm,kerberos}] [--tgt-file TGT_FILE] [--tgt-base64 TGT_BASE64]
                    [--ssl] [--port PORT] [-o OUTPUT] [--page-size PAGE_SIZE] [--threads THREADS] [--dormant-days DORMANT_DAYS] [--password-age PASSWORD_AGE] [--only-enabled] [--collect COLLECT]
                    [--no-excel] [-v]

PyADRecon - Python Active Directory 侦察工具

选项:
  -h, --help            显示此帮助信息并退出
  --version             显示程序版本号并退出
  --generate-excel-from CSV_DIR
                        从 CSV 目录生成 Excel 报告（独立模式，无需 AD 连接）
  --generate-dashboard-from CSV_DIR
                        从现有 CSV 文件生成 HTML 仪表板（独立模式）
  -dc, --domain-controller DOMAIN_CONTROLLER
                        域控制器 IP 或主机名
  -u, --username USERNAME
                        用于身份验证的用户名
  -p, --password [PASSWORD]
                        用于身份验证的密码（使用 TGT 时可省略）
  -d, --domain DOMAIN  域名（例如 DOMAIN.LOCAL）— Kerberos 认证必需
  --auth {ntlm,kerberos}
                        认证方法（默认：ntlm）
  --tgt-file TGT_FILE   Kerberos TGT ccache 文件路径（用于 Kerberos 认证）
  --tgt-base64 TGT_BASE64
                        经过 Base64 编码的 Kerberos TGT ccache（用于 Kerberos 认证）
  --ssl                 强制使用 SSL/TLS（LDAPS）。不允许回落至 LDAP。
  --port PORT           LDAP 端口（默认：389，LDAPS 使用 636）
  -o, --output OUTPUT   输出目录（默认：PyADRecon-Report-<时间戳>）
  --page-size PAGE_SIZE LDAP 分页大小（默认：500）
  --dormant-days DORMANT_DAYS
                        休眠帐户阈值天数（默认：90）
  --password-age PASSWORD_AGE
                        密码期限阈值天数（默认：180）
  --only-enabled        仅收集已启用的对象
  --collect COLLECT     逗号分隔的模块列表（默认：全部）
  --workstation WORKSTATION
                        显式伪造 NTLM 认证的工作站名称（默认：空字符串，绕过 userWorkstations 限制）
  --no-excel            跳过 Excel 报告生成
  --no-dashboard        跳过交互式 HTML 仪表板生成
  -v, --verbose         详细输出

示例：
  # 使用 NTLM 认证的基本用法
  pyadrecon.py -dc 192.168.1.1 -u admin -p password123 -d DOMAIN.LOCAL

  # 使用 Kerberos 认证（绕过通道绑定）
  pyadrecon.py -dc dc01.domain.local -u admin -p password123 -d DOMAIN.LOCAL --auth kerberos

  # 使用来自文件的 TGT 进行 Kerberos 认证（绕过通道绑定）
  pyadrecon.py -dc dc01.domain.local -u admin -d DOMAIN.LOCAL --auth kerberos --tgt-file /tmp/admin.ccache

  # 使用来自 base64 字符串的 TGT 进行 Kerberos 认证（绕过通道绑定）
  pyadrecon.py -dc dc01.domain.local -u admin -d DOMAIN.LOCAL --auth kerberos --tgt-base64 BQQAAAw...

  # 仅收集特定模块
  pyadrecon.py -dc 192.168.1.1 -u admin -p pass -d DOMAIN.LOCAL --collect users,groups,computers

  # 输出到指定目录
  pyadrecon.py -dc 192.168.1.1 -u admin -p pass -d DOMAIN.LOCAL -o /tmp/adrecon_output

  # 从现有 CSV 文件生成 Excel 报告（独立模式）
  pyadrecon.py --generate-excel-from /path/to/CSV-Files -o report.xlsx

docker run --rm -v /etc/krb5.conf:/etc/krb5.conf:ro -v /etc/hosts:/etc/hosts:ro -v ./:/tmp/pyadrecon_output ghcr.io/l4rm4nd/pyadrecon:latest -dc dc01.domain.local -u admin -p password123 -d DOMAIN.LOCAL -o /tmp/pyadrecon_output