LdapRelayScan

LDAP Relay Scan 一个用于检查域控制器上关于 NTLM 认证中继的 LDAP 服务器保护措施的工具。如果你对基于错误的枚举的具体细节感兴趣，请参见下文。有关在发现缺少 LDAP 保护后可以采取哪些措施的详细信息，请参见参考部分。 概述 在尝试将 NTLM 认证中继到域控制器的 LDAP 时，存在几个服务器端保护措施。本工具尝试枚举的 LDAP 保护措施包括： LDAPS - 信道绑定 LDAP - 服务器签名要求 对于基于 SSL/TLS 的 LDAP 的信道绑定执行情况，可以从未认证 的角度进行判断。这是因为，无法正确执行信道绑定的 LDAP 客户端所关联的错误，会在...