LDAPWordlistHarvester 도구는 도메인 계정의 무작위가 아닌 암호를 해킹하기 위해 LDAP 정보에서 단어 목록을 생성합니다. 사용자, 컴퓨터, 그룹, 조직 단위, Active Directory 사이트 및 모든 LDAP 개체에서 데이터를 추출합니다. 이 도구는 Python 또는 PowerShell 버전과 함께 사용할 수 있으며 인증을 위해 도메인 이름, 사용자 이름 및 암호가 필요합니다. Kerberos 및 AES 키를 포함한 다양한 인증 방법을 지원합니다. 생성된 단어 목록은 암호를 해킹하기 위해 hashcat과 함께 사용할 수 있습니다. 이 도구는 자세한 모드, 출력 파일 경로에 대한 옵션을 제공하며 LDAP 대신 LDAPS를 사용할 수 있습니다. 또한 Kerberos 인증을 위해 .ccache 파일에서 자격 증명을 가져오는 것을 지원합니다.