Ldap on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

SharpHound per BloodHound CE: Guida alla Raccolta Dati AD

Mon, 13 Jul 2026 00:00:00 +0000

SharpHound per BloodHound CE: Raccolta Dati Active Directory e Attack Path #

SharpHound CE è il collector ufficiale di BloodHound per gli ambienti Active Directory. Eseguito nel contesto di un utente di dominio, utilizza LDAP e le API native di Windows per raccogliere informazioni su utenti, gruppi, computer, sessioni, ACL e relazioni privilegiate.

I risultati vengono salvati in file JSON, normalmente compressi in un archivio ZIP, da importare in BloodHound CE. La piattaforma trasforma questi dati in un grafo di nodi e relazioni, permettendo di individuare configurazioni rischiose e attack path verso obiettivi ad alto valore, inclusi i gruppi Domain Admin.

LDAP Injection: Bypass Autenticazione Active Directory e Enumerazione Utenti

Mon, 16 Mar 2026 00:00:00 +0000

Ogni grande azienda usa LDAP. Letteralmente ogni grande azienda. Active Directory, OpenLDAP, FreeIPA — il protocollo LDAP è il cuore dell’autenticazione e della gestione utenti in ambiente enterprise. Quando un dipendente inserisce username e password nel portale aziendale — webmail, VPN portal, intranet, helpdesk, CRM — l’applicazione spesso verifica le credenziali con una query LDAP verso il Domain Controller. Se quella query è costruita concatenando l’input dell’utente senza sanitizzazione, l’attaccante può manipolare la logica del filtro LDAP esattamente come nella SQL Injection si manipola la query SQL.