Ldap-Channel-Binding on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/ldap-channel-binding/Recent content in Ldap-Channel-Binding on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 07 Apr 2026 00:00:00 +0000Porta 636 LDAPS: enumerazione Active Directory, certificati TLS e abuse AD CS.https://hackita.it/articoli/porta-636-ldaps/Tue, 07 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-636-ldaps/<blockquote> <p><strong>Executive Summary</strong> — La porta 636 espone LDAPS (LDAP over SSL/TLS), la versione cifrata del protocollo di directory usato da Active Directory. A differenza della porta 389 in chiaro, la 636 stabilisce TLS prima di qualsiasi dato — ma l&rsquo;enumerazione funziona identicamente una volta autenticati (o con anonymous bind). Il certificato TLS rivela hostname interni, dominio AD e Certificate Authority aziendale, aprendo la via per AD CS abuse. Questa guida copre enumerazione AD completa, certificate abuse, credential extraction e NTLM relay verso LDAPS.</p>