LDAP Enumeration

Définition

La LDAP Enumeration désigne la phase de reconnaissance consistant à interroger directement l'annuaire Active Directory via des requêtes LDAP structurées, afin de recueillir des informations exhaustives sur les utilisateurs, groupes, ordinateurs, unités d'organisation et permissions ACL configurées, constituant l'un des vecteurs de reconnaissance les plus riches et les plus fréquemment employés lors d'un pentest interne Active Directory. Cette énumération peut s'appuyer sur de simples outils en ligne de commande comme ldapsearch, sur le module PowerShell ActiveDirectory pour les scénarios disposant déjà d'un accès Windows authentifié, ou sur des outils dédiés à la reconnaissance offensive comme LDAPDomainDump pour une extraction structurée et lisible, PowerView pour une interrogation ciblée et programmatique, ou BloodHound pour une cartographie complète transformée en graphe de chemins d'attaque exploitables. La richesse de cette énumération dépend directement du niveau d'accès dont dispose l'attaquant : une connexion anonyme, lorsque le domaine l'autorise encore, offre un accès limité, tandis qu'un compte utilisateur standard authentifié bénéficie généralement d'un accès en lecture à l'intégralité du schéma de l'annuaire, révélant des informations bien au-delà de son propre périmètre fonctionnel apparent. La restriction de l'accès LDAP anonyme et la surveillance des volumes de requêtes inhabituels constituent des mesures de détection et de durcissement recommandées face à cette phase de reconnaissance systématique.