> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/ports-and-services/ldap-389-636-3268-3269/ldapsearch-attack.md).

# Énumération ldapsearch

Énumération LDAP avec ldapsearch pour les contextes de nommage, les objets de domaine, les utilisateurs, les groupes et les attributs sensibles.

> Le **ldapsearch** Cet outil vous permet d'interroger un serveur LDAP pour récupérer des informations sur la structure du domaine, les utilisateurs, les groupes et d'autres objets stockés dans l'annuaire. Il est particulièrement utile pour l'énumération dans un environnement Active Directory.

### **Récupération des contextes de nommage**

Cette commande obtient les **contextes de nommage** (racines LDAP), qui sont les points d'entrée pour explorer la structure du domaine :

```bash
ldapsearch -x -H ldap://<SERVER_IP> -s base namingcontexts
```

```bash
ldapsearch -x -H ldap://10.10.10.175 -s base namingcontexts
```

* `-x`: Utilise une authentification simple (anonyme).
* `-H ldap://10.10.10.175`: Spécifie le protocole LDAP et l'adresse IP du serveur cible.
* `-s base`: Limite la recherche à la racine du domaine.
* `namingcontexts`: Attribut demandé pour afficher les racines disponibles.

<figure><img src="https://3840167291-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-7693fc0d7faa3efcfec825d3530ac90ba336e39d%2Fimage%20(1595).png?alt=media" alt=""><figcaption></figcaption></figure>

### **Analyse de la structure du domaine**

Cette commande explore la structure LDAP pour identifier les utilisateurs, les groupes ou d'autres objets :

```bash
ldapsearch -x -H ldap://<SERVER_IP> -b '<BASE_DN>'
```

```bash
ldapsearch -x -H ldap://10.10.10.175 -b 'DC=EGOTISTICAL-BANK,DC=LOCAL
```

* `-b 'DC=EGOTISTICAL-BANK,DC=LOCAL'`: Définit la base de recherche (le point d'entrée LDAP).
* Cette commande renvoie toutes les informations accessibles avec les droits actuels.

### **Filtrage des utilisateurs**

Pour extraire uniquement les utilisateurs du domaine, appliquez un filtrage supplémentaire avec `grep` et `sed`:

```bash
ldapsearch -x -H ldap://<SERVER_IP> -b '<BASE_DN>' "(objectClass=user)" | grep "dn: CN=" | sed 's/dn: CN=//;s/,.*//'
```

```bash
ldapsearch -x -H ldap://10.10.10.175 -b 'DC=EGOTISTICAL-BANK,DC=LOCAL' | grep "dn: CN=" | sed 's/dn: CN=//;s/,DC=EGOTISTICAL-BANK,DC=LOCAL//'
```

* `grep "dn: CN="`: Filtre les lignes contenant les noms communs (CN) des utilisateurs.
* `sed`: Nettoie les résultats pour n'afficher que les noms d'utilisateur.

<div data-full-width="true"><figure><img src="https://3840167291-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-fc5fbff793904922b072c824e04af25214a0ea04%2Fimage%20(1596).png?alt=media" alt=""><figcaption></figcaption></figure></div>

### **Recherche LDAP avec authentification**

Cette commande utilise un compte pour s'authentifier et interroger le serveur LDAP :

```bash
ldapsearch -x -H ldap://<SERVER_IP> -D '<DOMAIN>/<USER>' -w '<PASSWORD>' -b '<BASE_DN>'
```

```bash
ldapsearch -x -H ldap://10.10.11.174 -D 'support.htb/ldap' -w 'nvEfEK16^1aM4$e7AclUf8x$tRWxPWO1%lmz' -b "DC=<1_SUBDOMAIN>,DC=<TLD>"
```

* `-D 'support.htb/ldap'`: Spécifie le compte utilisateur pour l'authentification.
* `-w 'password'`: Mot de passe du compte utilisé.
* Cette commande renvoie toutes les données accessibles avec ce compte.

### **Recherche d'informations spécifiques (filtrage avancé)**

Pour rechercher des informations spécifiques, comme un mot de passe stocké dans un champ, appliquez un filtre supplémentaire :

```bash
ldapsearch -x -H ldap://<SERVER_IP> -D '<USER>@<DOMAIN>' -w '<PASSWORD>' -b '<BASE_DN>' | grep -i "<ATTRIBUTE>" -B <LINES_BEFORE>
```

```bash
ldapsearch -x -H ldap://10.10.11.174 -D 'ldap@support.htb' -w 'nvEfEK16^1aM4$e7AclUf8x$tRWxPWO1%lmz' -b "DC=support,DC=htb" | grep -i "info:" -B 20
```

* `grep -i "info:"`: Filtre les lignes contenant le `attribut info` , par exemple une note ou un mot de passe.
* `-B 20`: Affiche les 20 lignes précédant chaque résultat pour le contextualiser.

<figure><img src="https://3840167291-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-66d7b358420350e9c73aef45179ffd790a85cffc%2Fimage%20(1547).png?alt=media" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/fr/ports-and-services/ldap-389-636-3268-3269/ldapsearch-attack.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.