ldapsearch
Consultas LDAP contra el directorio de un dominio.
Cliente LDAP para consultar el directorio de un dominio. Con bind anónimo o credenciales vuelca objetos y atributos (usuarios, grupos, descripciones); es frecuente encontrar contraseñas en atributos como description o userPassword. Base de la enumeración manual de AD.
Familia Enumeración de Active Directory
Flags -x -H -b -D -w -s base
Conceptos BloodHound
Cheatsheet Enumeración
Instalación
sudo apt install -y ldap-utilsComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.