利用Go語言實現(xiàn)輕量級OpenLdap弱密碼檢測工具
更新時間：2022年09月13日 14:31:28 作者：Marionxue
這篇文章主要為大家詳細介紹了如何利用Go語言實現(xiàn)輕量級OpenLdap弱密碼檢測工具，文中的示例代碼講解詳細，感興趣的小伙伴可以嘗試一下
1.Go連接LDAP服務
通過go操作的ldap,這里使用到的是go-ldap包，該包基本上實現(xiàn)了ldap v3的基本功能. 比如連接ldap服務、新增、刪除、修改用戶信息等，支持條件檢索的ldap庫中存儲的數(shù)據(jù)信息。
2.下載
go?get?github.com/go-ldap/ldap/v3 go?get?github.com/wxnacy/wgo/arrays
使用go-ldap包，可以在gopkg.in/ldap.v3@v3.1.0#section-readme查看說明文檔
3.準備LDAP環(huán)境
這里通過docker-compose運行一個臨時的ldap實驗環(huán)境,
version:?"3" services: ??ldap: ????image:?osixia/openldap:latest ????container_name:?openldap ????hostname:?openldap ????restart:?always ????environment: ??????-?"LDAP_ORGANISATION=devopsman" ??????-?"LDAP_DOMAIN=devopsman.cn" ??????-?"LDAP_BASE_DN=dc=devopsman,dc=cn" ??????-?"LDAP_ADMIN_PASSWORD=admin123" ????ports: ??????-?389:389 ??????-?636:636
可以按需修改對應的環(huán)境變量信息.可以在hub.docker.com找到指定版本的鏡像信息. 現(xiàn)在創(chuàng)建一下openldap并且檢查一下服務的是否正常:
4.GO-LDAP案例實踐
創(chuàng)建用戶
在pkg.go.dev文檔中查看，有一個Add方法可以完成創(chuàng)建用戶的操作，但是需要一個AddRequest參數(shù)，而NewAddRequest方法可以返回AddRequest，于是按照此思路梳理一下。
首先要建立與openldap之間的連接，驗證賬號是否正常，同時此賬號要有創(chuàng)建的權限。
//?LoginBind??connection?ldap?server?and?binding?ldap?server
func?LoginBind(ldapUser,?ldapPassword?string)?(*ldap.Conn,?error)?{
?l,?err?:=?ldap.DialURL(ldapURL)
?if?err?!=?nil?{
??return?nil,?err
?}
?_,?err?=?l.SimpleBind(&ldap.SimpleBindRequest{
??Username:?fmt.Sprintf("cn=%s,dc=devopsman,dc=cn",?ldapUser),
??Password:?ldapPassword,
?})
?if?err?!=?nil?{
??fmt.Println("ldap?password?is?error:?",?ldap.LDAPResultInvalidCredentials)
??return?nil,?err
?}
?fmt.Println(ldapUser,"登錄成功")
?return?l,?nil
}
其次，創(chuàng)建用戶，需要準備用戶的姓名、密碼、sn、uid、gid等信息，可以創(chuàng)建一個struct結構
type?User?struct?{
?username????string
?password????string
?telephone???string
?emailSuffix?string
?snUsername??string
?uid?????????string
?gid?????????string
}
通過go-ldap包提供的NewAddRequest方法，可以返回新增請求
func?(user?*User)?addUser(conn?*ldap.Conn)?error?{
?ldaprow?:=?ldap.NewAddRequest(fmt.Sprintf("cn=%s,dc=devopsman,dc=cn",?user.username),?nil)
?ldaprow.Attribute("userPassword",?[]string{user.password})
?ldaprow.Attribute("homeDirectory",?[]string{fmt.Sprintf("/home/%s",?user.username)})
?ldaprow.Attribute("cn",?[]string{user.username})
?ldaprow.Attribute("uid",?[]string{user.username})
?ldaprow.Attribute("objectClass",?[]string{"shadowAccount",?"posixAccount",?"account"})
?ldaprow.Attribute("uidNumber",?[]string{"2201"})
?ldaprow.Attribute("gidNumber",?[]string{"2201"})
?ldaprow.Attribute("loginShell",?[]string{"/bin/bash"})
?if?err?:=?conn.Add(ldaprow);?err?!=?nil?{
??return?err
?}
?return?nil
}
最后，我們就可以通過實例化User這個對象，完成用戶的創(chuàng)建了:
func?main()?{
?con,?err?:=?LoginBind("admin",?"admin123")
?fmt.Println(con.IsClosing())
?if?err?!=?nil?{
??fmt.Println("V")
??fmt.Println(err)
?}
?var?user?User
?user.username="marionxue"
?user.password="admin123"
?user.snUsername="Marionxue"
?user.uid="1000"
?user.gid="1000"
?user.emailSuffix="@qq.com"
?if?err=user.addUser(con);err!=nil{
??fmt.Println(err)
?}
?fmt.Println(user.username,"創(chuàng)建完成!")
}
最后運行就可以創(chuàng)建用戶
... /private/var/folders/jl/9zk5nj316rlg_0svp07w6btc0000gn/T/GoLand/___go_build_github_com_marionxue_go30_tools_go_openldap admin登錄成功 marionxue?創(chuàng)建完成!
遍歷用戶
遍歷用戶依舊需要與openLDAP建立連接，因此我們復用LoginBind函數(shù)，創(chuàng)建一個獲取賬號的函數(shù)GetEmployees
func?GetEmployees(con?*ldap.Conn)?([]string,?error)?{
?var?employees?[]string
?sql?:=?ldap.NewSearchRequest("dc=devopsman,dc=cn",
??ldap.ScopeWholeSubtree,
??ldap.NeverDerefAliases,
??0,
??0,
??false,
??"(objectClass=*)",
??[]string{"dn",?"cn",?"objectClass"},
??nil)
?cur,?err?:=?con.Search(sql)
?if?err?!=?nil?{
??return?nil,?err
?}
?if?len(cur.Entries)?>?0?{
??for?_,?item?:=?range?cur.Entries?{
???cn?:=?item.GetAttributeValues("cn")
???for?_,?iCn?:=?range?cn?{
????employees?=?append(employees,?strings.Split(iCn,?"[")[0])
???}
??}
??return?employees,?nil
?}
?return?nil,?nil
}
我們通過NewSearchRequest檢索BaseDB為dc=devopsman,dc=cn下的賬號信息,最后將用戶名cn打印出來
func?main()?{
?con,?err?:=?LoginBind("admin",?"admin123")
?if?err?!=?nil?{
??fmt.Println("V")
??fmt.Println(err)
?}
?employees,?err?:=?GetEmployees(con)
?if?err?!=?nil?{
??fmt.Println(err)
?}
?for?_,?employe?:=?range?employees?{
??fmt.Println(employe)
?}
}
結果就是我們前面創(chuàng)建的一個用戶
marionxue
刪除賬號
同樣的思路，然后創(chuàng)建一個刪除方法delUser
//?delUser?刪除用戶
func?(user?*User)?delUser(conn?*ldap.Conn)?error{
?ldaprow?:=?ldap.NewDelRequest(fmt.Sprintf("cn=%s,dc=devopsman,dc=cn",user.username),nil)
?if?err:=?conn.Del(ldaprow);err!=nil{
??return?err
?}
?return?nil
}
然后在main函數(shù)中調(diào)用
func?main()?{
?con,?err?:=?LoginBind("admin",?"admin123")
?if?err?!=?nil?{
??fmt.Println("V")
??fmt.Println(err)
?}
?employees,?err?:=?GetEmployees(con)
?if?err?!=?nil?{
??fmt.Println(err)
?}
?var?user?User
?user.username="marionxue"
?if?err:=user.delUser(con);err!=nil{
??fmt.Println("用戶刪除失敗")
?}
?fmt.Println(user.username,"用戶刪除成功!")
}運行結果:
admin登錄成功
marionxue 用戶刪除成功!
弱密碼檢查
默認情況下，在ldap中創(chuàng)建用戶，并沒有密碼復雜度的約束，因此對已存在ldap服務中使用弱密碼的賬號有什么好辦法能獲取出來嗎？ldap的賬號一旦創(chuàng)建，就看不到密碼了，如果用弱密碼字典模擬登錄的話，是否可行呢？
創(chuàng)建一個檢查密碼的函數(shù)CheckPassword，通過逐行讀取弱密碼詞典的數(shù)據(jù)進行的模擬登錄，從而找到ldap中使用弱密碼的賬號：
func?CheckPassword(employe?string)?{
?//?遍歷的弱密碼字典
?f,?err?:=?os.Open("~/dict.txt")
?if?err?!=?nil?{
??fmt.Println("reading?dict.txt?error:?",?err)
?}
?defer?f.Close()
?scanner?:=?bufio.NewScanner(f)
?for?scanner.Scan()?{
??weakpassword?:=?scanner.Text()
??_,?err?:=?LoginBind(employe,?weakpassword)
??if?err?==?nil?{
???fmt.Println(employe?+?"?使用的密碼為:?"?+?weakpassword)
??}
?}
?if?err?:=?scanner.Err();?err?!=?nil?{
??fmt.Println(err)
?}
?fmt.Println(employe?+?"?check?have?aleardy?finished.?and?the?password?is?stronger?well.")
}
結合前面說的遍歷賬號，拿到所有的賬號的信息，然后模擬登錄，如果命中了弱密碼字典中的密碼，就打印出來
func?main()?{
?con,?err?:=?LoginBind("admin",?"admin123")
?if?err?!=?nil?{
??fmt.Println("V")
??fmt.Println(err)
?}
?employees,?err?:=?GetEmployees(con)
?if?err?!=?nil?{
??fmt.Println(err)
?}
?Whitelist?:=?[]string{"zhangsan","lisi"}
?for?_,?employe?:=?range?employees?{
??fmt.Println("Starting?check:?",?employe)
??index?:=?arrays.ContainsString(Whitelist,?employe)
??if?index?==?-1?{
???CheckPassword(employe)
??}?else?{
???fmt.Println(employe?+?"?in?whitelist.?skiping...")
??}
??fmt.Println(employe)
?}
}
但是這樣實際就是在攻擊自己的服務，這里就會產(chǎn)生兩個問題:
- 用戶越多，弱密碼字典里面的密碼越多，檢查的次數(shù)也就越多，耗時也就越長
- 每次模擬登錄，實際上就會創(chuàng)建一個連接，雖然連接認證失敗，但是也無疑加重服務器連接創(chuàng)建和銷毀的資源損耗，你有調(diào)優(yōu)思路沒?
以上就是利用Go語言實現(xiàn)輕量級OpenLdap弱密碼檢測工具的詳細內(nèi)容，更多關于Go OpenLdap弱密碼檢測工具的資料請關注腳本之家其它相關文章！
相關文章
這篇文章主要介紹了Golang 編譯成DLL文件的操作方式，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-05-05
這篇文章主要為大家介紹了Go逃逸分析示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-08-08
這篇文章主要介紹了ubuntu下搭建Go語言（golang）環(huán)境,需要的朋友可以參考下2015-01-01
以go為例探究beyla從環(huán)境變量BEYLA_OPEN_PORT發(fā)現(xiàn)進程原理
這篇文章主要為大家介紹了以golang進程為例,研究beyla從環(huán)境變量BEYLA_OPEN_PORT(即通過端口)發(fā)現(xiàn)進程的原理,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-12-12
templ是一個在 Go 中編寫 HTML 用戶界面的語言,使用 templ,我們可以創(chuàng)建可呈現(xiàn) HTML 片段的組件,下面就跟隨小編一起了解一下具體的實現(xiàn)方法吧2023-12-12
本文主要介紹了Go語言中goroutine的使用，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-06-06
在Go語言中，Context是一個非常重要的概念，它用于在不同的?goroutine?之間傳遞請求域的相關數(shù)據(jù)，本文將深入探討Go語言中?Context特性和Context的高級使用方法，希望對大家有所幫助2023-05-05
Golang中的Mutex互斥鎖是一種常用的并發(fā)控制機制,用于保護共享資源的訪問,在本文中,我們將深入探討Mutex互斥鎖的原理、日常使用、鎖結構以及運行機制,需要的朋友可以參考下2023-12-12
這篇文章主要介紹了Go語言下載網(wǎng)絡圖片或文件的方法示例，文中通過示例代碼介紹的非常詳細，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-12-12
這篇文章主要介紹了在Go語言中使用JSON的相關資料,需要的朋友可以參考下2018-02-02