RSS KitPloit - инструменты PenTest!
Подписаться
LDAPWordlistHarvester - Инструмент для генерации списка слов из информации, присутствующей в LDAP, с целью взлома паролей учетных записей домена
Инструмент LDAPWordlistHarvester генерирует список слов из информации LDAP для взлома непроизвольных паролей в учетных записях домена. Он извлекает данные из пользователей, компьютеров, групп, организационных единиц, сайтов Active Directory и всех объектов LDAP. Инструмент можно использовать с версией Python или PowerShell и требует доменного имени, пользователя и пароля для аутентификации. Он поддерживает различные методы аутентификации, включая Kerberos и ключ AES. Сгенерированный список слов можно использовать с hashcat для взлома паролей. Инструмент предоставляет варианты для режима verbose, пути файла вывода и может использовать LDAPS вместо LDAP. Он также поддерживает получение учетных данных из файла .ccache для аутентификации Kerberos.