LDAP — Annuaire Active Directory

Qu'est-ce que LDAP ?

LDAP (Lightweight Directory Access Protocol) est le protocole d'accès aux annuaires comme Active Directory. En entreprise, tout passe par LDAP : authentification, groupes, machines. Port 389 (clair), 636 (LDAPS), 3268 (Global Catalog).

Énumération

# Lister les utilisateurs
ldapsearch -x -H ldap://dc.company.com \
  -D "user@company.com" -w "password" \
  -b "DC=company,DC=com" "(objectClass=user)" sAMAccountName

# Kerberoastable accounts
ldapsearch ... "(&(objectClass=user)(servicePrincipalName=*))"

# BloodHound
blodhound-python -u user -p pass -d domain.local -c All