首页/安全/渗透测试与安全评估速查/ldapsearch 目录只读查询
工具使用要点60 条

ldapsearch 目录只读查询

ldapsearch 查询目录服务的对象与属性:-x 简单认证、-b 基节点、-E pr 分页;仅查询审计所需属性,避免拉取全量目录。

参数-x -H -D -W -b
分页-E pr=500/noprompt
属性只取必要字段(如 sAMAccountName)
记录查询语句入日志便于复核

查询示例

查询示例
ldapsearch -x -H ldap://dc01.example.com -D 'audit@example.com' -W \
  -b 'DC=example,DC=com' -E pr=500/noprompt \
  '(&(objectClass=user)(objectCategory=person))' sAMAccountName userAccountControl
大批量查询会进入目录服务审计日志:与客户管理员同步查询计划。

易错点

  • 属性范围过宽拉取全量目录
  • -W 交互输入在自动化任务中失败

数据来源与参考

  • OpenLDAP 官方文档(ldapsearch)
  • Microsoft Learn(LDAP 查询语法)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌