LDAPWordlistHarvesterツールは、LDAP情報からワードリストを生成し、ドメインアカウントのランダムでないパスワードを解析します。ユーザー、コンピューター、グループ、組織単位、アクティブディレクトリサイト、およびすべてのLDAPオブジェクトからデータを抽出します。このツールは、PythonまたはPowerShellバージョンで使用でき、認証にはドメイン名、ユーザー名、パスワードが必要です。KerberosやAESキーなどのさまざまな認証方法をサポートしています。生成されたワードリストは、hashcatでパスワードを解析するために使用できます。ツールは、詳細モード、出力ファイルパスなどのオプションを提供し、LDAPの代わりにLDAPSを使用することもできます。また、Kerberos認証用の.ccacheファイルから資格情報を取得することもサポートしています。