安全运营 ldap监控域控信息_域控ldap状态(2)

server = Server(host=“TEST.com”, port=636, get_info=ALL, use_ssl=True)

from ldap3 import Server, Connection, ALL

# server = Server(host="TEST.com", port=389, get_info=ALL, use_ssl=False)
server = Server(host="TEST.com", port=636, get_info=ALL, use_ssl=True)
conn = Connection(server, 'Testuser@TEST.com', 'pass',
                  auto_bind=True)
# conn.bind()

## 查找对象
# res = conn.search('dc=efsz,dc=com', '(objectclass=user)', attributes=['objectclass'])
# print(res) # search是否成功(True，False)


# 为了绕过1000条限制，在这里过滤DC
res = conn.search('OU=Domain Controllers,DC=TEST,DC=COM', '(&(objectCategory=computer))',
                  attributes=['distinguishedName'])
# print(conn.result) # 查询失败的原因  {'result': 4, 'description': 'sizeLimitExceeded', 'dn': '', 'message': '', 'referrals': None, 'type': 'searchResDone'}
# 'description': 'sizeLimitExceeded'
# print(str(conn.entries))  # 查询到的数据
for i in conn.entries:
    if "OU=AD1" not in str(i):
        print("检测到XXX" + str(i))
    else:
        # print(i)
        pass
print("-------------------------")
res2 = conn.search('OU=Domain Controllers,DC=US,DC=TEST,DC=COM', '(&(objectCategory=computer))',
                   attributes=['distinguishedName'])
for i in conn.entries:
    if "OU=AD1" not in str(i):
        print("检测到XXX" + str(i))
    else:
        # print(i)
        pass

re3 = conn.search('CN=X000XXX7,OU=Service_Accounts,OU=XXXX_Function,DC=TEST,DC=com', '(&(objectCategory=user))',
                  attributes=['distinguishedName'])
# OU=Service_Accounts,OU=XXXX_Function,DC=TEST,DC=com

print(str(conn.entries))  # 查询到的数据
print(conn.result)

# |ldapsearch domain=default search="(&(objectCategory=user))"  |search "User01"
# CN=User01,OU=Employee,OU=XXXX_Users,DC=Text,DC=com

结果忘记截图了。代码逻辑不难，大家看看跑一下应该就理解了。

0x02 后记

因为域控 ldap 查询每次有次数限制，最多返回1000条，这也是我的代码和微软官方GUI (http://live.sysinternals.com/  、  http://live.sysinternals.com/ADExplorer64.exe) 的最大区别，他写了一个遍历，循环获取所有的机器。

但是我想到了一个方法bypass，即由于我想监控的是域控的OU且域控数量小于1000台，我在查询的时候将条件限定严格，这样返回的总数小于1000条，就不会有机器不全的问题了。

在这之前也因为windows只有GUI工具查询过如何在windows电脑装linux程序：

What is WSL?

openldap - Installing Ldap on windows for ldapsearch cmd - Stack Overflow

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

(https://bbs.csdn.net/topics/618653875)

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！