Всем привет. Все аккаунты в Ldap, хочу провести аудит... Как это лучше всего осуществить? Пока на уме только выгрузка паролей и lophtcrack, но хотелось бы попроще.
Делюсь... Воспользовался програмкой Hydra, она умеет биндиться к ldap-серверу. Скачал несколько русских словарей, объединил их. Выгрузил из лдапа все имена. Запустил гидру, утром пришёл на работу, вуаля - 7 паролей вскрыто, сейчас буду раздавать слонов.