ldapdomaindump

LDAPDomainDump

通过 LDAP 导出 Active Directory 信息

该工具的设计目标如下: - 便于查看域内所有用户/组/计算机/策略的概述 - 通过用户名和密码进行身份验证,与 NTLM 哈希一致(需要 ldap3 >=1.3.1) - 可以使用已存在的身份验证连接来运行该工具,从而支持与诸如 impackets ntlmrelayx 等中继工具的集成

该工具输出了包含域中对象概述的多个文件:

• domain_groups: 域中组的列表
• domain_users: 域中用户的列表
• domain_computers: 域中计算机帐户的列表
• domain_policy: 域策略,例如密码要求和锁定策略
• domain_trusts: 入站和出站域信任以及其属性

依赖项和安装

需要 ldap3 > 2.0 和 dnspython。 ldapdomaindump 需要 Python 3.6 或更高版本。