msLDAPDump：一款功能强大的LDAP枚举工具

关于msLDAPDump

msLDAPDump是一款功能强大的LDAP枚举工具，该工具基于Python 3开发，可以帮助广大研究人员在目标域环境中快速实现LDAP枚举任务。

msLDAPDump通过将Python中的lpap3库封装在一个易于使用的接口中，简化了域环境中的LDAP枚举操作。我们建议广大研究人员在Windows环境中使用该工具，如果你在Unix环境中使用msLDAPDump的话，该工具将无法解析那些不能通过eth0访问的主机名。

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3环境。

接下来，广大研究人员可以使用下列命令将该项目源码克隆至本地：

代码语言：javascript

复制

git clone https://github.com/dievus/msLDAPDump.git

(向右滑动，查看更多)

安装完成后，切换到项目目录中，并使用pip命令和项目提供的requirements.txt文件安装该工具所需的其他依赖组件：

代码语言：javascript

复制

cd msLDAPDump pip install -r requirements.txt

工具使用

匿名绑定

用户可以通过该工具实现LDAP匿名绑定，并转储关于LDAP的基本信息，其中包括目标域名上下文、域控制器主机名等信息：

凭证绑定

用户可以使用一个有效的用户账号凭证或一个有效的NTLM哈希来绑定至LDAP。使用了凭证之后，我们将能够获取与匿名绑定请求的相同的数据，以及下列额外内容：

1、通过扫描目标系统开放的389和636端口实现子网扫描； 2、目标域基础信息； 3、用户； 4、组； 5、Kerberoastable账号； 6、ASREPRoastable账号； 7、代理信息； 8、计算机账户，并尝试针对主机名执行DNS查询来识别IP地址； 9、识别域控制器； 10、识别服务器； 11、识别不推荐的操作系统； 12、识别MSSQL服务器； 13、识别Exchange服务器； 14、组策略对象（GPO）； 15、用户描述字段中的密码；

其中每一次的操作检测结果工具都支持以明文形式呈现在命令行终端窗口中，或存储到单独的文本文件中。