2026-03-19 16:24:27 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： ADPulse是一款开源的ActiveDirectory安全审计工具，基于Python开发，通过LDAP(S)连接域控执行35项自动化安全检查，涵盖密码策略、特权账户、Kerberos攻击面、ADCS/PKI配置、域信任、ACL权限滥用等核心风险点。工具以只读方式评估AD配置错误与攻击面，支持控制台、JSON、HTML多格式报告输出，适用于IT管理员、渗透测试人员与安全团队进行常态化安全巡检与合规评估，能够快速发现AD环境中的关键安全隐患。 综合评分： 75 文章分类： 安全工具,内网渗透,渗透测试,安全建设,漏洞分析

cover_image

ADPulse：开源的内网渗透和内网安全审计工具

原创

网安武器库网安武器库

网安武器库

2026年3月17日 21:24 湖南

更多干货点击蓝字关注我们

注：本文仅供学习，坚决反对一切危害网络安全的行为。造成法律后果自行负责！

往期回顾

·VulnRadar：集成多模块的Chrome浏览器安全渗透测试扩展

·NetSonar：跨平台多协议的开源网络诊断工具

·CTF和实战可用-文件上传漏洞检测专业工具：UploadRanger

·SwordfishSuite：多平台抓包分析利器-现代化 Web 安全测试平台

·OpenClaw Exposure Watchboard：OpenClaw实例公网暴露安全监控面板

·HackerMind：三AI架构自集成MCP的链上对话智能渗透系统工具

背景分析

Active Directory作为企业核心身份域管理组件，存在密码策略配置不当、特权账户管控缺失、Kerberos漏洞、ADCS/PKI配置风险、域信任权限过高、ACL权限滥用等多类安全问题，人工逐项核查效率低且易遗漏，ADPulse这款开源工具应运而生，通过LDAP(S)连接域控制器执行35项自动化安全检查，以只读方式评估AD配置错误与攻击面，输出多格式报告，帮助IT管理员、渗透测试人员与安全团队快速发现AD核心安全风险。

安装介绍

地址：https://github.com/dievus/ADPulse

ADPulse基于Python开发，运行前需确保本地已配置Python环境，首先需从项目仓库克隆代码或下载源码包，获取工具文件与依赖清单：

# 克隆项目仓库（获取完整源码与requirements文件）
git clone https://github.com/dievus/ADPulse.git
# 进入项目目录
cd ADPulse

项目提供requirements.txt依赖清单文件，需通过pip安装所需依赖包，确保工具运行环境完整：

# 安装项目依赖（基于requirements.txt）
pip install -r requirements.txt

依赖安装完成后，无需额外安装流程，直接通过Python命令调用ADPulse.py即可启动工具，若启动失败需检查Python环境或依赖包是否安装成功。

功能介绍

ADPulse核心功能为连接域控制器执行AD安全审计，基础扫描命令可指定域、用户与密码完成35项安全检查，具体命令如下：

# 基础AD安全扫描
python ADPulse.py --domain corp.local --user jsmith --password 'P@ssw0rd!'

若需指定特定域控制器执行扫描，可在命令中添加--dc-ip参数，精准定位审计目标，命令示例如下：

# 指定域控制器IP执行扫描
python ADPulse.py --domain corp.local --user jsmith --password 'P@ssw0rd!' --dc-ip 10.0.0.1

ADPulse支持控制台、JSON、HTML三种报告格式输出，可通过--report参数指定单一格式或all输出所有格式，命令示例如下：

# 指定报告输出格式（控制台/JSON/HTML/all）
python ADPulse.py --domain corp.local --user jsmith --password 'P@ssw0rd!' --report console/json/html/all

如需将报告文件保存至指定目录，可添加--output-dir参数自定义输出路径，便于报告归档管理，命令示例如下：

# 自定义报告输出目录
python ADPulse.py --domain corp.local --user jsmith --password 'P@ssw0rd!' --output-dir /tmp/scans

若终端环境不支持彩色输出，可添加--no-color参数禁用彩色显示，保证报告内容清晰可读，命令示例如下：

# 禁用控制台彩色输出
python ADPulse.py --domain corp.local --user jsmith --password 'P@ssw0rd!' --no-color

ADPulse的35项安全检查覆盖密码策略、特权账户、Kerberos、ADCS/PKI、域信任、ACL权限、LAPS、遗留协议等核心AD安全风险点，扫描完成后会以指定格式输出详细报告，包含风险评分与等级划分，仅执行只读操作，不会对AD环境产生写入影响，可用于常态化安全巡检与合规评估。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网安武器库网安武器库网安武器库《ADPulse：开源的内网渗透和内网安全审计工具》