Python LDAP: LDAPObject.search_s()可以工作，但LDAPObject.search()不行

LDAP（Lightweight Directory Access Protocol）是一种用于访问和维护分布式目录服务的开放标准协议。Python LDAP是一个用于在Python中进行LDAP操作的库。在Python LDAP中，LDAPObject是一个用于表示LDAP连接的对象。

LDAPObject.search_s()是LDAPObject类中的一个方法，用于执行LDAP搜索操作并返回结果。它是一个同步方法，会阻塞程序执行直到搜索操作完成。该方法接受一个搜索过滤器和搜索范围作为参数，并返回一个包含搜索结果的列表。

LDAPObject.search()也是LDAPObject类中的一个方法，用于执行LDAP搜索操作，但它是一个异步方法，不会阻塞程序执行。该方法接受一个搜索过滤器和搜索范围作为参数，并返回一个LDAP搜索对象（LDAPSearchObject）。

要使LDAPObject.search()方法正常工作，需要在调用该方法后使用LDAPSearchObject.result()方法来获取搜索结果。LDAPSearchObject.result()方法会阻塞程序执行，直到搜索操作完成，并返回一个包含搜索结果的列表。

可能导致LDAPObject.search()方法不起作用的原因有多种，例如网络连接问题、权限问题、搜索过滤器错误等。可以通过检查错误日志或调试信息来确定具体原因，并进行相应的修复。

对于Python LDAP的使用，可以参考腾讯云提供的LDAP相关文档和示例代码，以便更好地理解和应用该库。以下是腾讯云LDAP产品的介绍链接地址：

腾讯云LDAP产品介绍：https://cloud.tencent.com/product/ldap

腾讯云LDAP相关文档：https://cloud.tencent.com/document/product/856

请注意，以上答案仅供参考，具体的解决方法可能需要根据实际情况进行调试和处理。

相关·内容

在应用网关上启用LDAP双因子认证

不过，很快就有朋友提出问题来了：“你这只能支持第三方APP的扫描登录呀，我们内网使用的是LDAP认证，能支持么？”、“光LDAP还不行，用的是静态口令，还得加上双因子认证才保险”... 有道理！...虽然支持扫描身份认证，但还是有很多朋友用不上，这个功能得研究下。 LDAP是成熟的模式，还比较好说。双因子该怎么实现呢？...于是，想到了一些手机APP可以提供认证码，比如Google Authenticator, Microsoft Authenticator 等。...一番尝试之后，终于有了收获：首次访问时，直接使用LDAP认证，认证通过后，跳转到认证码登记激活界面：这时，可使用手机APP（Google Authenticator或者Microsoft Authenticator...本文作者U2（郑云文），资深数据安全与隐私保护专家，同时也是《数据安全架构设计与实战》一书以及Janusec Application Gateway开源应用网关的作者，长期从事数据安全与隐私保护工作。

1K1 0

嵌入式Python概述（三）

以下示例将工作日的名称存储在当前命名空间的全局 ^Workdays 中。...第二行 myGref[None] = 5 将工作日数存储在 ^Workdays 中，不带下标。...例如，类中的一些方法可以用 ObjectScript 编写，而另一些可以用 Python 编写。程序员可以选择用他们最熟悉的语言编写，或者更适合手头任务的语言。...%SYS.Python 类的 Builtins() 方法为提供了一种方便的方式来访问 Python 的内置函数，它可以帮助创建 Python 方法所期望的类型的对象。...元组数据类型，但数组也可以。

7481 0

在没有 Mimikatz 的情况下操作用户密码

您没有他们的 NT 哈希或明文密码，但您有权修改这些密码。这可以允许横向移动或特权升级。...使用 Linux 重置密码也可以仅使用在 Linux 上运行的命令行工具复制此攻击链。初始密码重置可以使用 python ldap3库通过 LDAP 完成。...1234567891011 # python3>>> import ldap3>>> from ldap3 import ALL, Server, Connection, NTLM, extend, SUBTREE...12345678910111213 # python3>>> import ldap3>>> from ldap3 import ALL, Server, Connection, NTLM, extend...另一个Impacket PR #1171的工作方式大致相同，但语法略有不同。

2K4 0

LDAP 中继扫描

此工具尝试枚举的 LDAP 保护包括： LDAPS -通道绑定 LDAP -服务器签名要求可以从未经身份验证的角度确定通过 SSL/TLS 对 LDAP 执行通道绑定。...TL;DR - 可以未经身份验证检查 LDAPS，但检查 LDAP 需要身份验证。用法注意：DNS 需要正确解析。如果您正在通过 SOCKS 路由或在未加入域的主机上运行，请确保它正常工作。...例子注意：在客户端使用 python3.9 测试，针对未修补的 Windows Server 2016 和最新的 Windows Server 2022 python3.9 LdapRelayScan.py...特定策略被调用Domain Controller: LDAP server channel binding token requirements，可以设置为Never、When supported或Always...但是，当强制执行通道绑定并且 LDAP 客户端未计算并包含通道绑定令牌 (CBT) 时，resultCode 仍将为 49，但错误消息内容将包含data 80090346含义SEC_E_BAD_BINDINGS

2K1 0

基于资源的约束委派（RBCD）

利用这一特性可以直接使其连接到域控的ldap设置基于当前机器的基于资源的约束委派，造成当前域机器沦陷。演示前面已知： 1. 域内用户默认可以创建十台域机器。...通过查看LDAP确定是否设置成功 python3 getST.py -dc-ip 192.168.129.130 redteam/evilpc\$:123456 -spn cifs/web2008....身份验证的整体流程可能如下所示：在 Active Directory 的默认配置中，可以在其 WebClient 服务运行时远程接管工作站 (Windows 7/10/11) 和可能的服务器（如果安装...但是，如果已触发 WebClient 服务在工作站上启动，就可以远程接管该系统。...在强制身份验证中， WebDAV 可以代替 SMB，通过以下格式的 UNC 路径访问攻击者的 HTTP 服务器：尽管这种路径与 SMB 协议中默认的 UNC 路径差别很小，但带来的影响非常巨大。

3K4 0

调度系统Airflow1.10.4调研与介绍和docker安装

什么是Airflow Airflow是一个以编程方式创作，安排和监控工作流程的平台。对比crontab来看，它是一个可以定时调度任务的系统，只不过，airflow的调度更容易管理。...airflow支持crontab定时格式 airflow通过Python来定义task，可以实现复杂的逻辑，支持分支条件等 airflow有一套完整的UI和管理系统 airflow有强大的插件扩展方式，...虽然是Python开发的，我也没玩过Python web，但调研结果就是：用Airflow吧。 Airflow的安装官方文档有非常详细的安装教程。这里不再赘述。...ldap配置参见https://www.cnblogs.com/woshimrf/p/ldap.html 配置我们的ldap服务。然后修改airflow.cfg....以及518行 [ldap] # set this to ldaps://: uri = ldap://192.168.2.2:389 user_filter

1.9K3 1

OpenLDAP介绍、安装

可以这样讲：市面上只要你能够想像得到的所有工具软件，全部都支持LDAP协议。...OpenLDAP 首先，是OpenLDAP的服务器本身，这个东西其实只相当于是一个mysql数据库，它是没有酷炫的图形界面的，如果你愿意每次都手敲一大堆代码，也可以用它，但这种反人类的设计真的不是给人用的...添加memberOf模块这个工作应该一开始就做好，要不然后面要做的话，还得把建好的组全删掉再重建。...安装phpLDAPadmin 好吧，干完了上面这些啰里巴嗦的事情，你可以先给自己泡杯咖啡，接下来还有很多工作要做，不过难度已经没有刚才那么大了。我们开始安装phpLDAPadmin。...的一些术语有所了解了，如果还是不行，说明你玩它的时间还是不够长，再多玩两天，也就明白了。

1.2K1 0

关于 Nginx 0day 漏洞，需要采取哪些措施？

它在nginx-ldap-auth[2]作为 Python 守护进程和相关的 NGINX 配置发布，其用途和配置这里有详细描述[3]。...注意：LDAP 参考实现是作为参考实现发布的，它描述了集成如何工作的机制以及验证集成所需的所有组件。它不是生产级 LDAP 解决方案。...配置 LDAP 参考实现的主要方法是使用许多 proxy_set_header 指令。但是，也可以在初始化 Python 守护程序的命令行上设置配置参数。...但是，配置参数也可以在初始化 Python 守护进程 nginx-ldap-auth-daemon.py的命令行上设置。...因此，攻击者可以使用特制的请求标头绕过组成员资格 (memberOf) 检查，从而强制 LDAP 身份验证成功，即使正在验证的用户不属于所需的组。

1.8K1 0

运维体系之做好一个纽带（下）

他们遇到一些工作流程性问题，即使可以解决，但也很难停下脚步。运维的用户是内部人员和服务器，所以工作可以分为可见和不可见（相对于部门）。...再说几个例子，当前登录jenkins啊、jira啊、confluence啊都是单独账号，那搞LDAP是不是更好。那jenkins发版后在钉钉加一个提醒是不是好点？...做任何工作不是只埋头做，还要和领导多交流，后面沙龙等等都可以去公司名义参加（要想办法这么做带来效益），虽然很多小公司不注重，但你做了和没做是两码事。...可以搭配python脚本检测jira的白名单问题，获得白名单开放时间信息，再查看防火墙列表是否还在，超出时间的可以自动删除并发钉钉提醒。...这对应的是未来的看板和工作展示（PV报表、故障报表），IT可能一个公司做3年都算是长的不行的了，所以不要觉得没用，对于多个运维的肯定会做这块的。

4432 0

LDAP 介绍

但LDAP只需要在schema中加入新的属性，不会由于用户的属性增多而影响查询性能。...LDAP 的特点 LDAP 是一种网络协议而不是数据库，而且LDAP的目录不是关系型的，没有RDBMS那么复杂， LDAP不支持数据库的Transaction机制，纯粹的无状态、请求-响应的工作模式。...LDAP不能存储BLOB，LDAP的读写操作是非对称的，读非常方便，写比较麻烦， LDAP支持复杂的查询过滤器(filter)，可以完成很多类似数据库的查询功能。...3.LDAP支持很多复杂的查询方式。 4.LDAP的用途较NIS更为广泛，各种服务都可以和LDAP挂钩。...based, perl based, python based. . . ) 6.个人信息类，如地址簿 7.服务器信息，如帐号管理、邮件服务等作为一般的公司来说，LDAP 很多时候被用来权限认证，

3.6K1 1

关于openldap

目录数据库有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂的数据管理系统的功能，不适于存储修改频繁的数据。...工作原理 ldap通过将一个给定的逻辑范围内（不受地理位置限制）的所有资源（包括计算机、用户账号、打印机等等）集中存放在一个公共数据库内，管理员和用户就可以通过这个数据库的访问和管理实现集中性访问。...ldap基于入口进行工作，入口是具有唯一标识的属性集合，该标识用于信息的调度。以树状结构来存储数据，对信息进行分级管理。...通过对象类可以方便的定义条目类型。每个条目可以直接继承多个对象类，这样就继承了各种属性。如果2个对象类中有相同的属性，则条目继承后只会保留1个属性。...那当然也可以访问本机上的资源，域帐户可以在域内任何一台电脑上登录，本地系统帐户就不行管理和维护看完上面很多概念想必你已经有点头晕，为了更加便于管理，官方推出了 lam（ldap-account-manager

2K3 0

一款通过LDAP实现的活动目录信息收集工具

LDAPDomainDump介绍 LDAPDomainDump是一款通过LDAP实现的活动目录信息收集工具。在一个活动目录域中，任何一名认证用户都可以通过LDAP来获取大量有趣的信息。...因此，在网络侦查阶段的信息收集过程中，LDAP就变成了一个非常“有价值”的协议了。但问题就在于，一般通过LDAP导出的数据并非可读格式，而ldapdomaindump这款工具正好可以解决这个问题。...2、通过用户名和密码完成认证（要求ldap3>= 1.3.1）。 3、可以使用现有的认证链接与LDAP服务进行交互。...> 2.0 2、dnspython 工具安装上述的工具依赖组件可以通过下列命令完成安装： pip install ldap3 dnspython 我们可以使用下列命令从该项目的git源直接安装ldapdomaindump...4、网络占用和内存使用：默认配置下，ldapdomaindump可以尝试将读取到的每一个属性参数写入磁盘中的.json文件，但此时可能会增加网络和内存占用量，我们可以使用—minimal选项来调整。

1.3K0 0

如何使用ADenum检测网络中的Kerberos安全问题

关于ADenum ADenum是一款功能强大的渗透测试工具，在该工具的帮助下，广大研究人员可以轻松通过LDAP协议发现和寻找网络环境中跟Kerberos有关的安全问题。...Kerberos 1、AS-REP Roastable 2、Kerberoastable 3、使用John进行密码破解（krb5tgs和krb5asrep）工具依赖组件 Impacket John Python...3 如果你使用的是Debian或Ubuntu系统的话，还需要执行下列命令来安装其他依赖： $ sudo apt-get install libsasl2-dev python-dev libldap2...-dev libssl-dev 如果你使用的是Kali系统的话，还需要执行下列命令来安装其他依赖： $ sudo apt-get install libsasl2-dev python2-dev libldap2...（带SSL）微软高级威胁分析（ATA） ATA可以检测下列两种可疑事件，但并不会触发通知警报： 1、通过LDAP（无SSL）协议建立的连接； 2、Kerberoastable攻击；具体可以参考下图

5862 0

巧用Docker镜像仓库Harbor部署私有Mirror服务

4.4K2 0

CVE-2019-1040 NTLM MIC 绕过漏洞

但是NTLM 认证的工作方式决定了无法直接将SMB协议流量中继到LDAP。默认情况下，客户端和域控或Exchange服务器进行SMB通行时，是强制要求签名的。...因此安全研究员在绕过消息完整性校验之后，可以修改流量的标志位已协商不开启LDAP签名校验。...，可以使用如下的命令，指定刚刚创建的机器账户machine$ python3 ntlmrelayx.py -t ldap://192.168.41.10 -smb2support --remove-mic...--delegate-access --escalate-user machine\\$ #目标域支持LDAP，可以使用如下的命令，会自动创建机器账户 python3 ntlmrelayx.py -t...python3 printerbug.py hack.com/hack:Admin123@192.168.41.40 192.168.41.19 然后就可以收到目标域控DC2发过来的NTLM认证流量了

4172 0

搭建harbor仓库

准备: Python、Docker和Docker Compose python需要2.7以上的版本然后docker我用的是docker18.06.1-ce Docker Compose-1.22.0...安装方式我之前的博客里有提到，也可以百度自行搜索安装： Harbor 可以通过以下两种方式之一安装：在线安装程序：安装程序从Docker集线器下载Harbour的映像。...max_job_workers：（默认值为3）作业服务中的最大复制工作数。对于每个映像复制作业，工作程序将存储库的所有标签同步到远程目标。增加此数字允许系统中更多的并发复制作业。...但是，由于每个工作人员都会消耗一定数量的网络/ CPU / IO资源，请根据主机硬件资源选择该属性的值。...ldap_uid：用于在LDAP搜索期间匹配用户的属性，它可以是uid，cn，电子邮件或其他属性。

1.5K2 0

0716-1.6.0-CDSW1.6的新功能

当一个用户被分配为一个项目的Operator角色，他就可以启动和停止已有的作业，并且可以访问项目代码，数据和结果，但只有查看权限。...LDAP/SAML Configuration Changes 之前，如果你想将site administrator角色授予给LDAP/SAML组的用户，则该组必须在2个属性下被列出：LDAP/SAML...如果一个组只是在LDAP/SAML Full Administrator Groups下被列出，而在LDAP/SAML User Groups下则没有，这个组的用户将不能登录到CDSW。...1.1 引擎升级 CDSW1.6开始打包的基础engine镜像包括的R和Python的版本为(version 8)： R - 3.5.1 Python - 2.7.11, 3.6.1 Engine 8中预安装的软件包...以前，只有README.md可以正确呈现。 Cloudera Issue: DSE-3315 6.修复了Python模板项目中的模型训练脚本predict.py的问题。

1K1 0

自动化系列（三）Python实现定时邮件

自动化系列（三）Python实现定时邮件在日常数据交付中，定时邮件是必不可少的。...一般企业的数仓会开发出相关平台供分析师使用，但仅限于SQL语言，虽然大多数场景下足够了，但难免碰到一些复杂的需求需要SQL查询+Python处理，这个时候就需要自定义的定时邮件了。...考虑到不是所有同学当前都有企业集群资源，附赠一个本地python实现定邮案例帮助上手。 PySpark数据处理 #!...然后你在每天早上就可以收到一封早安邮件了，参考如下图 image-20221202113117948 总结定邮能很好地解决复杂的定期数据需求，如果邮件配置存在问题，例如非常见的企业邮箱的SMTP协议...，可以寻求数仓或者DBA同学的帮助，因为他们需要日常进行告警，所以对于配置定邮、短信、工作群机器人是门清的。

5272 0

LDAP统一认证服务解决方案

LDAP就是这么一个东西。从概念上说，LDAP分成了DN, OU等。OU就是一个树，DN就可以理解为是叶子，叶子还可以有更小的叶子。但是LDAP最大的分层按照IBM的文档是4层。...LDAP是一个轻量级的产品，主要目的是为了查，因此在架构和优化主要是针对读，而不是写。但并不是说LDAP不能满足，只是说强项不在这里。...为什么要用LDAP目录树来存储数据，用MySQL不行吗，为什么非要搞出一个树形的数据库呢？...，除了学到技术外，还得到了公司的认可，年底的时候给他发了一个领导力的奖，奖励他勇于走出自己的工作岗位、跨部门的与同事沟通，用自己的专业能力带来大家完成了用户的统一认证，极大提高了工作的效率。...而且截至目前，spring-ldap的2.3.2.RELEASE不在maven的中央仓库，不好获取。但spring-ldap-core在。

7.9K6 0

聊聊配置文件 RCE 这件事

Pull：https://github.com/apache/logging-log4j2/pull/608 一位叫“TopStreamsNet”的老外提到：如果您查看 jndi 在 1.x 中的工作方式...设置为 JNDI 可以处理的内容 - 例如“ldap://host:port/a”JNDI 将做与 2.x 完全相同的事情 - 所以 1.x 是易受攻击的，只是攻击向量“更安全”，因为它取决于配置而不是用户...log4j 官方：行了行了，我认，我认还不行吗至此，由log4j 在 pull 上讨论出的第一个由配置文件引发 RCE的 CVE 被 RedHat折腾出来了果在这个 CVE 发布前，实际上我就对...但 logback 不太一样，因为 logback 有个 scan 属性，可以自动扫描配置文件是否发生了改变，如果发生了改变，那么就会自动更新配置文件。...这是SUN公司提供的一种标准的Java命名系统接口，是一种特性，因此一般来说，只要存在 JNDI 的地方，都能够利用 ldap 协议去实现 RCE，当然，不仅仅是 ldap 协议，实际上还有很多可用的协议

6402 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云