windapsearch
Consultas LDAP predefinidas contra un DC: usuarios, grupos y privilegios.
Envuelve las consultas LDAP más útiles de un pentest de AD en opciones con nombre, para no tener que recordar filtros crudos. Con credenciales de dominio (aunque sean de un usuario cualquiera) saca la lista de usuarios y grupos, los miembros de Domain Admins (`--da`), las cuentas con privilegios elevados (`--privileged-users`), los equipos del dominio y los usuarios con la descripción rellena, donde a menudo aparece una contraseña olvidada. Es enumeración autenticada rápida antes de sacar BloodHound.
Familia Enumeración de Active Directory
Flags -d -u -p --da --privileged-users --computers
Conceptos LDAP Enumeration, Credential Hunting
Cheatsheet Enumeración
Instalación
git clone https://github.com/ropnop/windapsearch && cd windapsearch
pip3 install python-ldap
./windapsearch.py -d <domain> --dc-ip <ip> -U # enumerar usuarios (bind anonimo o -u/-p)Comandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.