编程实现LDAP基本信息收集


前言

目前实现LDAP信息收集的工具有很多,相关语法结构成熟资料也非常多,在不断的思考下回顾先前学习,总是觉得没从原理深入一遍就只是个会用工具的脚本小子,此处以编程语言封装实现LDAP相关查询功能理解相关连接、查询功能模块,内置部分过滤规则,后续将进步进行迭代增加各项过滤规则

主要目标,当严苛环境下,相关已知工具被杀软查杀情况下,能够通过自写查询工具从而实现基本敏感信息收集

基本实现流程:
连接目标ldap服务器-用户给予的账户密码进行认证-执行ldap语句查询-获取相关属性名从而取得目标数据

使用案例

查询域用户信息

查询域机器信息

查询非约束委派机器信息

查询约束委派机器信息

自定义条件语句

功能暂未完善,相关返回结果暂不支持自定义,待后续进步深入开发

工具地址

https://github.com/YangSirrr/YangsirRedTeamTools

Author: Yangsir
Reprint policy: All articles in this blog are used except for special statements CC BY 4.0 reprint policy. If reproduced, please indicate source Yangsir !
  TOC