搜索

[27284] 2021-07-06_获取域内信息工具哪家强三款常用工具横向对比

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-07-06_获取域内信息工具哪家强三款常用工具横向对比 获 取 域 内 信 息 工 具 哪 家 强   |   三 款 常 用 工 具 横 向 对 比 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 7 - 0 6 收 录 于 话 题 # 渗 透 小 技 巧   , 8 # 内 网 安 全   , 8 # 神 兵 利 器   , 5 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： 掉 到 鱼 缸 里 的 猫 掉 到 鱼 缸 里 的 猫 （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 1 .   情 景 情 景 在 测 试 过 程 中 通 过 漏 洞 获 取 了 边 界 节 点 的 控 制 权 ， 但 该 主 机 不 在 域 中 ， 或 者 不 是 w i n d o w s 主 机 （ L i n u x   服 务 器 、 边 界 网 络 设 备 ） ， 进 一 步 测 试 发 现 ， 该 主 机 和 域 控 主 机 并 没 有 隔 离 ， 掌 握 一 定 的 域 用 户 信 息 ，   同 时 可 以 通 过 该 主 机 进 行 流 量 转 发 。   本 文 将 介 绍 利 用   l d a p s e a r c h   工 具 ， 通 过 端 口 转 发 方 式 ， 获 取 域 内 用 户 信 息 的 方 法 ， 主 要 是 获 取 域 中 用   户 、 主 机 、 用 户 组 、 指 定 用 户 组 中 的 用 户 信 息 ， 以 及 超 大 规 模 （ 1 0 W ） 用 户 目 录 的 情 况 （ 极 端 情 况 ， 估 计 这 辈 子 都 遇 不 到 ） ， 并 与 两 个 在 w i n d o w s 环 境 下 常 用 工 具   A D E x p l o r e r . e x e   、   L d a p B r o w s e r . e x e   进   行 对 比 。 测 试 环 境 ：   域 控 主 机 ： W i n d o w s   S e r v e r   2 0 1 6 ， 1 0 W 自 建 用 户 组 、 1 0 W 自 建 用 户 ， 域 名 为 l a b . l o c a l 边 界 主 机 ： U b u n t u   2 0 . 0 4 ， 利 用   r i n e t d   进 行 端 口 转 发 T C P   3 8 9 端 口   测 试 软 件 ： l d a p s e a r c h   （ K a l i ） ， 对 比 软 件   A D E x p l o r e r . e x e   、   L d a p B r o w s e r . e x e 2 .   l d a p s e a r c h 的 使 用 的 使 用 l d a p s e a r c h   介 绍 ： 由 O p e n L D A P   P r o j e c t 项 目 组 开 发 维 护 的 ， 一 个 在 s h e l l 环 境 下 进 行 调 用   l d a p _ s e a r c h _ e x t 库 进 行 L D A P 搜 索 的 工 具 。 （ k a l i 中 默 认 安 装 ）   L D A P 和 W i n d o w s   A D 的 关 系 ： A c t i v e   D i r e c t o r y   =   L D A P 服 务 器 ＋ L D A P 应 用 （ W i n d o w s 域   控 ） 。 A c t i v e   D i r e c t o r y 先 实 现 一 个 L D A P 服 务 器 ， 然 后 自 己 先 用 这 个 L D A P 服 务 器 实 现 了 自 己   的 一 个 具 体 应 用 （ 域 控 ） 1 .   验 证 用 户 是 否 有 效 ： 验 证 用 户 是 否 有 效 ： l d a p s e a r c h   - D   用 于 验 证 的 用 于 验 证 的 b i n d d n   - w   ' 对 应 密 码 对 应 密 码 '   - p   l d a p 服 务 器 端 口 服 务 器 端 口   - h   l d a p 服 务 器 地 服 务 器 地   址 址   1
通 过 验 证 的 话 会 返 回 通 过 验 证 的 话 会 返 回   N o   s u c h   o b j e c t   ， 因 为 没 有 指 定 搜 索 的 入 口 ， 因 为 没 有 指 定 搜 索 的 入 口 关 于 “ b i n d d n ： b i n d d n 表 示 为 “ 绑 定 专 有 名 称 ” ， 可 以 理 解 为 和 L D A P 服 务 器 通 信 的 用 户 名 ， 对   于 w i n d o w s   A D 可 以 有 两 种 形 式 ：   1 .   截 图 中 的 用 法 ： 用 户 名 @ 域 名 2 .   用 户 和 用 户 所 在 L D A P 目 录 树 中 的 位 置 组 合 ： C N = d c 1 6 , C N = U s e r s , D C = l a b , D C = l o c a l   w i n d o w s 的 用 户 一 般 都 是 以   C N = 用 户 名 , C N = U s e r s , D C = x x ( 按 照 域 名 的 形 式 组 合 2 .   导 出 域 中 全 部 信 息 ： 导 出 域 中 全 部 信 息 ： l d a p s e a r c h   - D   用 于 验 证 的 用 于 验 证 的 b i n d d n   - w   ' 对 应 密 码 对 应 密 码 '   - p   l d a p 服 务 器 端 口 服 务 器 端 口   - h   l d a p 服 务 器 地 服 务 器 地   址 址   - b   ' d c = l a b , d c = l o c a l '   这 个 信 息 会 很 大 ， 在 默 认 域 中 只 添 加 一 个 主 机 、 2 新 建 个 用 户 的 情 况 下 ， 会 产 生 5 K + 行 的 文 件   （ 1 7 7 K ） 。
里 面 的 信 息 应 有 尽 有 ， 可 以 重 点 关 注 的 关 键 字 ： 3 .   导 出 域 中 全 部 用 户 信 息 ： 导 出 域 中 全 部 用 户 信 息 ：
导 出 指 定 部 分 的 记 录 ， 利 用 过 滤 规 则 ， 过 滤   o b j e c t C l a s s = U s e r   就 可 以 ， 但 是 由 于 域 内 主 机 在 A D   中 也 有 一 个 对 应 的 机 器 账 号 ， 所 以 这 里 查 询 的 结 果 也 会 包 含 主 机 。 过 滤 规 则 直 接 添 加 到 命 令 后 即 可 ： l d a p s e a r c h   - D   d c 1 6 @ l a b . l o c a l   - w   ' ! w e 4 Z s d c '   - p   l d a p 服 务 器 端 口   - h   l d a p 服 务 器 地   址   - b   ' d c = l a b , d c = l o c a l '   ' o b j e c t C l a s s = u s e r ' 查 询 出 来 要 小 很 多 查 询 出 来 要 小 很 多 4 .   导 出 主 机 信 息 ： 导 出 主 机 信 息 ： l d a p s e a r c h   - D   ' t e s t @ l a b . l o c a l '   - w   ' ! w e 4 Z s d c '   - p   8 8 6 6   - h   1 9 2 . 1 6 8 . 1 4 6 . 1 4 1 ' - b   d c = l a b , d c = l o c a l '   ' o b j e c t C l a s s = c o m p u t e r ' 5 .   导 出 用 户 组 信 息 ： 导 出 用 户 组 信 息 ： l d a p s e a r c h   - D   ' t e s t @ l a b . l o c a l '   - w   ' ! w e 4 Z s d c '   - p   8 8 6 6   - h   1 9 2 . 1 6 8 . 1 4 6 . 1 4 1   -   b   ' d c = l a b , d c = l o c a l '   ' o b j e c t C l a s s = g r o u p ' 如 果 想 看 起 来 简 单 点 ： 如 果 想 看 起 来 简 单 点 ： l d a p s e a r c h   - D   ' t e s t @ l a b . l o c a l '   - w   ' ! w e 4 Z s d c '   - p   8 8 6 6   - h   1 9 2 . 1 6 8 . 1 4 6 . 1 4 1 - b d c = l a b , d c = l o c a l '   ' o b j e c t C l a s s = g r o u p ' | e g r e p   ' c n : | m e m b e r : ' 6 .   导 出 指 定 用 户 组 的 信 息 ： 修 改 搜 索 入 口 到 指 定 组 即 可 ， 这 里 以 导 出 域 管 用 户 和 域 控 主 机 为 例 导 出 指 定 用 户 组 的 信 息 ： 修 改 搜 索 入 口 到 指 定 组 即 可 ， 这 里 以 导 出 域 管 用 户 和 域 控 主 机 为 例 #   域 管 用 户   l d a p s e a r c h   - D   ' t e s t @ l a b . l o c a l '   - w   ' ! w e 4 Z s d c '   - p   8 8 6 6   - h   1 9 2 . 1 6 8 . 1 4 6 . 1 4 1   -   b   ' C N = D o m a i n
A d m i n s , C N = U s e r s , D C = l a b , D C = l o c a l '   #   域 控 主 机   l d a p s e a r c h   - D   ' t e s t @ l a b . l o c a l '   - w   ' ! w e 4 Z s d c '   - p   8 8 6 6   - h   1 9 2 . 1 6 8 . 1 4 6 . 1 4 1   -   b ' O U = D o m a i n   C o n t r o l l e r s , D C = l a b , D C = l o c a l '   ' o b j e c t C l a s s = c o m p u t e r ' 7 .   超 大 规 模 查 询 ： 默 认 情 况 下 超 大 规 模 查 询 ： 默 认 情 况 下   l d a p s e a r c h   显 示 显 示 1 0 0 0 个 节 点 ， 如 果 需 要 查 询 更 多 的 话 添 加 个 节 点 ， 如 果 需 要 查 询 更 多 的 话 添 加   - E   " p r = 5 0 0 / n o p r o m p t "   选 选   项 。 项 。   在 极 限 测 试 时 ， 只 有 在 极 限 测 试 时 ， 只 有   L d a p B r o w s e r . e x e   挂 掉 了 ： 挂 掉 了 ： 3 .   关 于 日 志 和 流 量 关 于 日 志 和 流 量 3 . 1   日 志 方 面 日 志 方 面 三 个 软 件 都 是 可 以 在 安 全 日 志 中 看 到 选 择 的 用 户 进 行 身 份 验 证 时 的 日 志 ， 可 以 看 到 登 录 的 账 户 和 来 源   I P 。

3 . 2   流 量 方 面 流 量 方 面   流 量 方 面 的 话   l d a p s e a r c h   具 有 较 大 的 优 势 ：


4 .   总 结 总 结 经 过 测 试 ， 不 难 看 出 ， 虽 然 命 令 行 的   l d a p s e a r c h   操 作 较 为 复 杂 ， 但 更 为 灵 活 、 在 流 量 和 稳 定 性 上 也 有   较 好 的 表 现 ， 作 为 在 L i n u x 下 运 行 的 开 源 软 件 ， 也 可 以 通 过 交 叉 编 译 直 接 移 植 到 目 标 边 界 设 备 中 ， 在 无 法   进 行 端 口 转 发 的 情 况 下 获 取 内 部 域 信 息 。 关 于 关 于 U s e r P r i n c i p a l N a m e   和 和   S a m A c c o u n t N a m e   参 考 链 接 参 考 链 接   U s e r P r i n c i p a l N a m e ：   1 . 用 户 登 录 名 格 式 ： x i a o w e n @ a z u r e y u n . c o m 2 . 是 基 于 I n t e r n e t 标 准 R F C   8 2 2 的 用 户 I n t e r n e t 样 式 登 录 名 ;   3 . 在 目 录 林 中 的 所 有 安 全 主 体 对 象 中 应 该 是 唯 一 的 ;   4 . U P N 是 可 选 的 ， 在 创 建 用 户 帐 户 时 可 指 定 也 可 不 单 独 指 定 ； S a m A c c o u n t N a m e ：   1 . 与 早 期 版 本 的 W i n d o w s （ p r e - w i n d o w s   2 0 0 0 ） 一 起 使 用 ;   2 . 用 户 登 录 名 格 式 ： a z u r e y u n x i a o w e n 3 . 不 能 超 过 2 0 个 字 符 ；   4 . 在 域 中 的 所 有 安 全 主 体 对 象 中 是 唯 一 的 ；   关 于 关 于 l a s t L o g o n 和 和 l a s t L o g o n T i m e s t a m p 参 考 链 接 参 考 链 接   1 . l a s t L o g o n   属 性 实 时 更 新 用 户 登 录 时 间 ， 但 它 不 会 从 一 个 D C 复 制 到 另 一 个 D C 。 2 . l a s t L o g o n T i m e s t a m p   属 性 会 从 一 个 D C 复 制 到 另 一 个 D C 。 因 此 ， 不 论 你 查 询 域 中 任 何 一 个   D C ， 都 会 得 到 相 同 的 结 果 。 但 是 l a s t L o g o n T i m e s t a m p 属 性 不 反 映 确 切 的 “ 最 后 登 录 时 间 ” 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理