Active Directory查询工具,使用LDAP协议,帮助红队成员/渗透测试人员验证用户凭据,检索有关AD用户、AD组的信息。
AD fly是一款使用LDAP协议进行用户身份验证访问和信息查询的工具。由于AD fly使用LDAP进行连接,它只需要一个有效账户进行身份验证,无需是AD域的一部分即可使用AD fly。从攻击机出发,红队成员能够通过LDAP访问Active Directory并检索操作所需的信息。
版本1.0包含以下模块: 查询用户组成员资格 列出组成员 列出所有域控制器
____ <==> ____
\___\(**)/___/
\___ | |___/
$ $
|__|
* *
[+] AD Fly
[+] by @zux0x3a, https://0xsp.com
-u --User Name to Authenticate with..
-p --Password of user .
-i --LDAP Target Host Address.
-d --Active Directory name to use example :0xsp.com
-t --Name of targeted user to check for.
-g --List members names of selected group .
-c -- List All Domain Controllers