L'outil LDAPWordlistHarvester génère une liste de mots à partir des informations LDAP pour craquer les mots de passe non aléatoires des comptes de domaine. Il extrait des données des utilisateurs, des ordinateurs, des groupes, des unités organisationnelles, des sites d'annuaire actif et de tous les objets LDAP. L'outil peut être utilisé avec une version Python ou PowerShell et nécessite le nom de domaine, l'utilisateur et le mot de passe pour l'authentification. Il prend en charge diverses méthodes d'authentification, notamment Kerberos et la clé AES. La liste de mots générée peut être utilisée avec hashcat pour craquer les mots de passe. L'outil propose des options pour le mode verbeux, le chemin du fichier de sortie et peut utiliser LDAPS au lieu de LDAP. Il prend également en charge la récupération des informations d'identification à partir d'un fichier .ccache pour l'authentification Kerberos.