ldapdomaindump:通过LDAP的Active Directory信息转储

LDAPDomainDump 通过LDAP的Active Directory信息转储 介绍 在Active Directory域中，任何经过身份验证的用户（或计算机）都可以通过LDAP检索很多有趣的信息。 这使LDAP成为在内部网络的渗透测试的搜集阶段中收集信息的有趣协议。 问题是来自LDAP的数据通常无法以易于阅读的格式获得。 ldapdomaindump是一个旨在解决此问题的工具，它通过收集和解析可通过LDAP获得的信息并将其以人类可读HTML格式以及机器可读的json和csv / tsv / greppable文件形式输出。 该工具在设计时考虑了以下目标： 轻松概述域中的所有用户/组/计算机/策略 通过用户名和密码进行身份验证，与NTLM哈希一样（要求ldap3> = 1.3.1） 可以通过与LDAP服务的现有身份验证连接来运行该工具，从而可以与中继工具（如impacket