pentesting-freeipa - FreeIPA渗透测试工具
对FreeIPA域进行枚举和攻击，包括LDAP枚举、Kerberos票据滥用和委托分析
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 匿名枚举LDAP
- 使用GSSAPI枚举LDAP
- 获取Kerberos票据
- 重用CCACHE票据
- 从keytab提取TGT
- 分析HBAC规则
- 分析sudo规则
- 枚举用户
- 枚举组
- 枚举主机
- 转储密码哈希
- 构建攻击图
- 查询委托路径
- 写入证书
- 模拟用户
- 从密钥环提取票据
输入
- FreeIPA服务器地址
- Kerberos领域
- 主机keytab
- CCACHE票据
- 密码
- IPA凭证
输出
- LDAP目录数据
- 攻击路径图
- 密码哈希
- 用户列表
- HBAC规则
- sudo规则
- 委托属性
- 证书
要求
- 授权渗透测试环境
- Kerberos客户端工具
- LDAP客户端工具
- Neo4j用于IPAHound图谱