> For the complete documentation index, see [llms.txt](https://wiki.securiters.com/securiters-wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.securiters.com/securiters-wiki/puertos-and-servicios/389-ldap.md).

# 389 - LDAP

## Nmap

Para facilitar información de este puerto puedes usar sus NSE's correspondientes

{% code overflow="wrap" %}

```
#opcion 1 - todos los que contengan *telnet* en el NSE
nmap -p 389 -sV --script=*ldap* IP

#opcion 2 - específicamente los siguientes
nmap -p 389 -sV --script=ldap-search,ldap-rootdse,ldap-brute IP
```

{% endcode %}

## Probar

Echa un ojo a la sección de [Active Directory](/securiters-wiki/internas/ad.md)

* ldapsearch

```
ldapsearch -LLL -x -H ldap://IP -b 'dc=domain,dc=LOCAL'
ldapsearch -h ldaphostname -p 389 -x -b "dc=domain,dc=com"
```

* ldapadmintool - <https://www.ldapadmintool.com/>

## Máquinas resueltas que usan LDAP

## Referencias