LDAP服务器安全测试与信息获取
1. Sun ONE Directory Server 5.1测试
- 环境搭建 :将Sun ONE以默认设置安装在Windows 2000服务器平台上,创建名为Production的组织用于测试,并在该组织中创建用户对象。
- 网络探测
- 首先进行ping扫描,识别监听LDAP端口(389或636)的服务器,找到IP地址为192.168.0.203的服务器。
- 使用Netscape获取LDAP目录的总体信息,执行命令
LDAP://192.68.0.203/?*,该命令返回命名上下文、支持的LDAP版本和支持的认证方法等信息。此服务器支持的命名上下文包括:-
dc = testlab, dc = test -
o = Netscaperoot -
o = production
-
- 深入查询
- 执行命令
LDAP://192.168.0.203/o = production?objectclass?sub,列出该容器中的所有对象及其类型,发现对象Jsmith为用户。 - 查询Jsmith的账户信息,命令为
- 执行命令
订阅专栏 解锁全文
534



被折叠的 条评论
为什么被折叠?



