Ldap all - История изменений

Drakylar: /* Ссылки */

2020-04-28T14:05:20Z

‎Ссылки

Drakylar: /* Брут */

2020-04-28T14:04:52Z

‎Брут

Drakylar: /* Ссылки */

2020-04-28T13:44:46Z

‎Ссылки

Drakylar: /* ldapsearch */

2020-04-28T13:42:25Z

‎ldapsearch

Drakylar: /* ldapsearch */

2020-04-28T13:37:57Z

‎ldapsearch

Drakylar: /* Nmap */

2020-04-28T13:35:57Z

‎Nmap

Drakylar: /* Чтение LDAP */

2020-04-28T13:33:51Z

‎Чтение LDAP

Drakylar: /* Получение информации */

2020-04-28T13:32:14Z

‎Получение информации

Drakylar: Новая страница: « =Работа с LDAP= ==Поиск== ===Скан портов=== ====Nmap====
2020-04-28T13:27:21Z

Новая страница: « =Работа с LDAP= ==Поиск== ===Скан портов=== ====Nmap==== <syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll"…»

Новая страница

=Работа с LDAP=

==Поиск==

===Скан портов===

====Nmap====

<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
nmap -p 389,636 -sV target -v
</syntaxhighlight>

==Получение информации==

===Структура LDAP===

====Nmap====

Получаем всю публичную инфу в тч про CN и DC.

<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
nmap -p 389,636 --script ldap-rootdse target -vv
</syntaxhighlight>

==Атаки==

===Брут===

====Nmap====

<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
nmap -p 389,636 --script ldap-brute --script-args ldap.base='"cn=schema,dc=targetbox,dc=target"' target -vv
</syntaxhighlight>

=Ссылки=

[https://github.com/weaknetlabs/Penetration-Testing-Grimoire/blob/master/Enumeration/ldap.md Немного про nmap]

← Предыдущая		Версия 14:05, 28 апреля 2020
Строка 155:		Строка 155:

	[https://github.com/weaknetlabs/Penetration-Testing-Grimoire/blob/master/Enumeration/ldap.md Немного про nmap]		[https://github.com/weaknetlabs/Penetration-Testing-Grimoire/blob/master/Enumeration/ldap.md Немного про nmap]
		+
	[https://book.hacktricks.xyz/pentesting/pentesting-ldap Полезные команды и файлы]		[https://book.hacktricks.xyz/pentesting/pentesting-ldap Полезные команды и файлы]
		+
		+	[http://www.0daysecurity.com/penetration-testing/enumeration.html pentest cheatsheet]

← Предыдущая		Версия 13:44, 28 апреля 2020
Строка 141:		Строка 141:

	[https://github.com/weaknetlabs/Penetration-Testing-Grimoire/blob/master/Enumeration/ldap.md Немного про nmap]		[https://github.com/weaknetlabs/Penetration-Testing-Grimoire/blob/master/Enumeration/ldap.md Немного про nmap]
		+	[https://book.hacktricks.xyz/pentesting/pentesting-ldap Полезные команды и файлы]

← Предыдущая		Версия 13:42, 28 апреля 2020
Строка 46:		Строка 46:

	ldapsearch -x -p 1389 -h "127.0.0.1" -b "dc=company,dc=com" -s one "objectClass=*"		ldapsearch -x -p 1389 -h "127.0.0.1" -b "dc=company,dc=com" -s one "objectClass=*"
		+	</syntaxhighlight>
		+
		+
		+	Список юзеров
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -h <IP> -D '<DOMAIN>\<username>' -w '<password>' -b "CN=Users,DC=<1_SUBDOMAIN>,DC=<TDL>"
		+	</syntaxhighlight>
		+
		+	Компьютеры
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -h <IP> -D '<DOMAIN>\<username>' -w '<password>' -b "CN=Computers,DC=<1_SUBDOMAIN>,DC=<TDL>"
		+	</syntaxhighlight>
		+
		+	Информация о себе
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -h <IP> -D '<DOMAIN>\<username>' -w '<password>' -b "CN=<MY NAME>,CN=Users,DC=<1_SUBDOMAIN>,DC=<TDL>"
		+	</syntaxhighlight>
		+
		+	Доменные администраторы
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -h <IP> -D '<DOMAIN>\<username>' -w '<password>' -b "CN=Domain Admins,CN=Users,DC=<1_SUBDOMAIN>,DC=<TDL>"
		+	</syntaxhighlight>
		+
		+
		+	Доменные пользователи
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -h <IP> -D '<DOMAIN>\<username>' -w '<password>' -b "CN=Domain Users,CN=Users,DC=<1_SUBDOMAIN>,DC=<TDL>"
		+	</syntaxhighlight>
		+
		+
		+	"Enterprise" администраторы
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -h <IP> -D '<DOMAIN>\<username>' -w '<password>' -b "CN=Enterprise Admins,CN=Users,DC=<1_SUBDOMAIN>,DC=<TDL>"
		+	</syntaxhighlight>
		+
		+
		+	Просто администраторы
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -h <IP> -D '<DOMAIN>\<username>' -w '<password>' -b "CN=Administrators,CN=Builtin,DC=<1_SUBDOMAIN>,DC=<TDL>"
		+	</syntaxhighlight>
		+
		+
		+	Группа RDP
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -h <IP> -D '<DOMAIN>\<username>' -w '<password>' -b "CN=Remote Desktop Users,CN=Builtin,DC=<1_SUBDOMAIN>,DC=<TDL>"
	</syntaxhighlight>		</syntaxhighlight>

← Предыдущая		Версия 13:33, 28 апреля 2020
Строка 44:		Строка 44:

	ldapsearch -x -p 1389 -h "127.0.0.1" -b "dc=company,dc=com" -s one "objectClass=*"		ldapsearch -x -p 1389 -h "127.0.0.1" -b "dc=company,dc=com" -s one "objectClass=*"
		+	</syntaxhighlight>
		+
		+	====ldapdomaindump====
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	usage: ldapdomaindump [-h] [-u USERNAME] [-p PASSWORD] [-at {NTLM,SIMPLE}]
		+	[-o DIRECTORY] [--no-html] [--no-json] [--no-grep]
		+	[--grouped-json] [-d DELIMITER] [-r] [-n DNS_SERVER]
		+	[-m]
		+	HOSTNAME
	</syntaxhighlight>		</syntaxhighlight>

← Предыдущая		Версия 13:32, 28 апреля 2020
Строка 24:		Строка 24:
	</syntaxhighlight>		</syntaxhighlight>

		+	===Чтение LDAP===
		+	Используем когда знаем структуру
		+
		+	====ldapsearch====
		+
		+	Простой вариант
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -b "dc=company,dc=com" -s base -h <host>
		+	</syntaxhighlight>
		+
		+	С ssl
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	LDAPTLS_REQCERT=never ldapsearch -x -D "uid=Name.Surname,OU=People,DC=Company,DC=com" -W -H ldaps://<host> -b "uid=Name.Surname,OU=People,DC=Company,DC=com" -s sub
		+	</syntaxhighlight>
		+
		+	Поиск
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapsearch -x -p 389 -h "127.0.0.1" -b "ou=people,dc=company,dc=com" -s sub "objectClass=*"
		+
		+	ldapsearch -x -p 1389 -h "127.0.0.1" -b "dc=company,dc=com" -s one "objectClass=*"
		+	</syntaxhighlight>
		+
		+	===Редактирование LDAP===
		+
		+	====ldapmodify====
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldapmodify -a -h "127.0.0.1" -p 389 -D "cn=Directory Manager" -w 'password' -f modify.ldif
		+	dn: ou=people,dc=company,dc=com
		+	objectClass: top
		+	objectClass: organizationalunit
		+	ou: people
		+	...
		+	</syntaxhighlight>
		+
		+	====ldapdelete====
		+
		+	<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
		+	ldap delete -x -D "cn=Directory Manager" -w 'password' -p 1389 -h "127.0.0.1" "uid=identifier,ou=people,dc=company,dc=com"
		+	</syntaxhighlight>

	==Атаки==		==Атаки==

@@ Строка 136: / Строка 136: @@
 <syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
 nmap -p 389,636 --script ldap-brute --script-args ldap.base='"cn=schema,dc=targetbox,dc=target"' target -vv
 </syntaxhighlight>

@@ Строка 9: / Строка 9: @@
 <syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:scroll" >
-nmap -p 389,636 -sV target -v
+nmap -p 389,636,3268,3269 -sV target -v
 </syntaxhighlight>