探索 LDAP 的新境界：Ldapper

在网络安全的领域中，有效的 LDAP（轻量级目录访问协议）枚举和滥用工具是渗透测试者的重要武器。而 Ldapper，一款由 Go 语言编写的工具，正是为此目的而生。它的设计简洁而强大，让 LDAP 操作变得简单易行。

一、项目简介

Ldapper 是一个用于 LDAP 枚举和攻击的安全工具，适合于执行用户和组的查询。其交互式的命令行界面借鉴了传统的“net”命令，提供了一种熟悉的使用体验。不仅如此，它还支持通过 LDAP(S) 协议进行单次绑定操作，帮助你在网络中保持隐蔽。Ldapper 同样具备代理和 NTLM 认证功能，并且可以执行 LDAP 内部的修改操作。

二、项目技术分析

Ldapper 最近的一次重大更新引入了 Grumble Golang Shell，带来了更优秀的用户体验。这个新的shell提供了以下特性：

• 补全提示：方便快捷地输入命令。
• 命令历史记录：使用箭头键轻松回溯和重复执行命令。
• 显示丰富信息的Shell提示：包括当前用户、连接状态和端口。
• 更完善的帮助菜单。
• 高亮显示：以彩色区分不同信息。

此外，为了适应新壳层，多单词字符串现在需要用单引号包围，并新增了时间戳选项，以满足详细报告的需求。

三、应用场景

Ldapper 在多种场景下都能大显身手：

• 用户和组枚举：快速获取域内的用户和组信息。
• 安全评估：识别潜在的安全弱点，如弱密码策略或过多的机器账户。
• 监控与报告：利用时间戳功能，创建详细的活动日志。
• 防御演练：模拟攻击者行为，测试防御体系的有效性。

四、项目特点

• 简便的接口：类似“net”命令的语法，学习成本低。
• 强大的认证：支持明文密码、NTLM 和 Kerberos 认证方式。
• 动态交互：新的 Grumble Shell 提供了增强的交互体验。
• 灵活的操作：能够执行 LDAP 修改操作，如添加计算机和 SPN。
• 兼容性出色：支持 LDAP 和 LDAPS，以及通过代理连接。

要开始探索 Ldapper 的世界，只需按照提供的安装步骤，然后享受它为您带来的便捷。无论您是安全专家还是对 LDAP 感兴趣的技术爱好者，Ldapper 都是一个值得一试的强大工具。

$ go mod tidy
$ go build
$ ./ldapper

立即行动起来，让 Ldapper 成为您 LDAP 工具箱中的明星成员吧！