搜索

[14654] 2019-10-02_一款通过LDAP实现的活动目录信息收集工具

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-18
2019-10-02_一款通过LDAP实现的活动目录信息收集工具 一 款 通 过 L D A P 实 现 的 活 动 目 录 信 息 收 集 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 0 2 L D A P D o m a i n D u m p 介 绍 介 绍 L D A P D o m a i n D u m p 是 一 款 通 过 是 一 款 通 过 L D A P 实 现 的 活 动 目 录 信 息 收 集 工 具 。 在 一 个 活 动 目 录 域 中 ， 任 何 一 名 认 证 用 实 现 的 活 动 目 录 信 息 收 集 工 具 。 在 一 个 活 动 目 录 域 中 ， 任 何 一 名 认 证 用 户 都 可 以 通 过 户 都 可 以 通 过 L D A P 来 获 取 大 量 有 趣 的 信 息 。 因 此 ， 在 网 络 侦 查 阶 段 的 信 息 收 集 过 程 中 ， 来 获 取 大 量 有 趣 的 信 息 。 因 此 ， 在 网 络 侦 查 阶 段 的 信 息 收 集 过 程 中 ， L D A P 就 变 成 了 一 个 就 变 成 了 一 个 非 常 非 常 “ 有 价 值 有 价 值 ” 的 协 议 了 。 的 协 议 了 。 但 问 题 就 在 于 ， 一 般 通 过 但 问 题 就 在 于 ， 一 般 通 过 L D A P 导 出 的 数 据 并 非 可 读 格 式 ， 而 导 出 的 数 据 并 非 可 读 格 式 ， 而 l d a p d o m a i n d u m p 这 款 工 具 正 好 可 以 解 决 这 个 问 这 款 工 具 正 好 可 以 解 决 这 个 问 题 。 它 可 以 通 过 题 。 它 可 以 通 过 L D A P 收 集 和 解 析 数 据 ， 并 将 其 输 出 为 人 类 可 读 的 收 集 和 解 析 数 据 ， 并 将 其 输 出 为 人 类 可 读 的 H T M L 格 式 以 及 机 器 可 读 的 格 式 以 及 机 器 可 读 的 J S O N 和 和 C S V / T S V 格 式 。 格 式 。 该 工 具 的 设 计 意 图 ： 该 工 具 的 设 计 意 图 ： 1 、 快 速 查 看 目 标 域 中 的 所 有 用 户 / 组 / 计 算 机 / 策 略 。 2 、 通 过 用 户 名 和 密 码 完 成 认 证 （ 要 求 l d a p 3 > =   1 . 3 . 1 ） 。 3 、 可 以 使 用 现 有 的 认 证 链 接 与 L D A P 服 务 进 行 交 互 。
工 具 将 会 输 出 多 个 包 含 目 标 域 信 息 的 概 述 对 象 ： 工 具 将 会 输 出 多 个 包 含 目 标 域 信 息 的 概 述 对 象 ： 1 、 d o m a i n _ g r o u p s :   目 标 域 的 组 列 表 2 、 d o m a i n _ u s e r s :   目 标 域 的 用 户 列 表 3 、 d o m a i n _ c o m p u t e r s :   目 标 域 的 计 算 机 账 号 列 表 4 、 d o m a i n _ p o l i c y :   域 策 略 ， 例 如 是 否 需 要 密 码 等 5 、 d o m a i n _ t r u s t s :   传 入 和 传 出 域 属 性 以 及 是 否 受 信 任 以 及 两 个 分 组 文 件 ： 以 及 两 个 分 组 文 件 ： 1 、 d o m a i n _ u s e r s _ b y _ g r o u p :   每 一 个 组 中 的 域 用 户 成 员 2 、 d o m a i n _ c o m p u t e r s _ b y _ o s : 根 据 操 作 系 统 对 域 计 算 机 分 类 依 赖 组 件 依 赖 组 件 1 、 要 求 l d a p 3   >   2 . 0 2 、 d n s p y t h o n 工 具 安 装 工 具 安 装 上 述 的 工 具 依 赖 组 件 可 以 通 过 下 列 命 令 完 成 安 装 ： 我 们 可 以 使 用 下 列 命 令 从 该 项 目 的 g i t 源 直 接 安 装 l d a p d o m a i n d u m p 包 ： 或 者 直 接 使 用 p i p 命 令 安 装 最 新 的 发 布 版 本 呢 ： 工 具 使 用 工 具 使 用 总 共 有 下 列 三 种 工 具 使 用 方 法 ： 1 、 直 接 运 行 “ p y t h o n l d a p d o m a i n d u m p . p y ” 2 、 安 装 后 ， 运 行 “ p y t h o n   - m l d a p d o m a i n d u m p ” 3 、 安 装 后 ， 运 行 “ l d a p d o m a i n d u m p ” 使 用 - h 参 数 查 看 工 具 的 帮 助 菜 单 ： p i p   i n s t a l l   l d a p 3   d n s p y t h o n p y t h o n   s e t u p . p y   i n s t a l l p i p   i n s t a l l   l d a p d o m a i n d u m p u s a g e : l d a p d o m a i n d u m p . p y   [ - h ]   [ - u   U S E R N A M E ]   [ - p   P A S S W O R D ]   [ - a t   { N T L M , S I M P L E } ]                                                   [ - o   D I R E C T O R Y ]   [ - - n o - h t m l ] [ - - n o - j s o n ]   [ - - n o - g r e p ]                                                   [ - - g r o u p e d - j s o n ]   [ - d D E L I M I T E R ]   [ - r ]   [ - n   D N S _ S E R V E R ]                                                         [ - m ]                                                         H O S T N A M E       D o m a i n i n f o r m a t i o n   d u m p e r   v i a   L D A P .   D u m p s   u s e r s / c o m p u t e r s / g r o u p s   a n d       O S / m e m b e r s h i p i n f o r m a t i o n   t o   H T M L / J S O N / g r e p p a b l e   o u t p u t .
工 具 选 项 工 具 选 项 1 、 认 证 选 项 （ A u t h e n t i c a t i o n ） ： 大 多 数 活 动 目 录 服 务 器 都 支 持 N T L M 认 证 ， 针 对 少 数 特 例 ， 可 以 使 用 — a u t h t y p e   S I M P L E 。 2 、 输 出 格 式 （ O u t p u t   f o r m a t s ） ： 工 具 的 默 认 输 出 格 式 为 H T M L 和 J S O N 。 3 、 D N S 解 析 （ D N S   r e s o l v i n g ） ： - r 选 项 可 以 决 定 是 否 需 要 将 计 算 机 的 D N S H o s t N a m e 属 性 解 析 为 I P v 4 地 址 。 4 、 网 络 占 用 和 内 存 使 用 ： 默 认 配 置 下 ， l d a p d o m a i n d u m p 可 以 尝 试 将 读 取 到 的 每 一 个 属 性 参 数 写 入 磁 盘 中 的 . j s o n 文 件 ， 但 此 时 可 能 会 增 加 网 络 和 内 存 占 用 量 ， 我 们 可 以 使 用 — m i n i m a l 选 项 来 调 整 。 项 目 地 址 项 目 地 址 L D A P D o m a i n D u m p ： 【 G i t H u b 传 送 门 】 h t t p s : / / g i t h u b . c o m / d i r k j a n m / l d a p d o m a i n d u m p       O S / m e m b e r s h i p i n f o r m a t i o n   t o   H T M L / J S O N / g r e p p a b l e   o u t p u t .       R e q u i r e d   o p t i o n s :           H O S T N A M E                             H o s t n a m e / i p   o r   l d a p : / / h o s t : p o r t c o n n e c t i o n   s t r i n g   t o                                                       c o n n e c t   t o   ( u s e l d a p s : / /   t o   u s e   S S L )       M a i n   o p t i o n s :           - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t           - u   U S E R N A M E ,   - - u s e r   U S E R N A M E                                                       D O M A I N u s e r n a m e   f o r a u t h e n t i c a t i o n ,   l e a v e   e m p t y   f o r                                                       a n o n y m o u s a u t h e n t i c a t i o n           - p   P A S S W O R D ,   - - p a s s w o r d   P A S S W O R D                                                       P a s s w o r d   o r   L M : N T L M   h a s h ,   w i l l p r o m p t   i f   n o t   s p e c i f i e d           - a t   { N T L M , S I M P L E } ,   - - a u t h t y p e   { N T L M , S I M P L E }                                                       A u t h e n t i c a t i o n   t y p e ( N T L M   o r   S I M P L E ,   d e f a u l t :   N T L M )       O u t p u t   o p t i o n s :           - o   D I R E C T O R Y ,   - - o u t d i r   D I R E C T O R Y                                                       D i r e c t o r y   i n   w h i c h   t h e d u m p   w i l l   b e   s a v e d   ( d e f a u l t :                                                       c u r r e n t )           - - n o - h t m l                           D i s a b l e   H T M L   o u t p u t           - - n o - j s o n                           D i s a b l e   J S O N   o u t p u t           - - n o - g r e p                           D i s a b l e   G r e p p a b l e   o u t p u t           - - g r o u p e d - j s o n                 A l s o   w r i t e   j s o n   f i l e s   f o r   g r o u p e d   f i l e s ( d e f a u l t :                                                       d i s a b l e d )           - d   D E L I M I T E R ,   - - d e l i m i t e r   D E L I M I T E R                                                       F i e l d   d e l i m i t e r   f o r g r e p p a b l e   o u t p u t   ( d e f a u l t :   t a b )       M i s c o p t i o n s :           - r ,   - - r e s o l v e                   R e s o l v e   c o m p u t e r   h o s t n a m e s   ( m i g h t   t a k e a   w h i l e   a n d                                                       c a u s e   h i g h   t r a f f i c   o n l a r g e   n e t w o r k s )           - n   D N S _ S E R V E R ,   - - d n s - s e r v e r   D N S _ S E R V E R                                                 U s e   c u s t o m   D N S   r e s o l v e r i n s t e a d   o f   s y s t e m   D N S   ( t r y   a                                                 d o m a i n   c o n t r o l l e r   I P )     - m ,   - - m i n i m a l                   O n l y   q u e r y   m i n i m a l   s e t   o f   a t t r i b u t e s t o   l i m i t   m e m m o r y                                                 U s a g e
* 参 考 来 源 ： 参 考 来 源 ： a u t h c o v ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理