LDAP Search 도구는 도메인 컨트롤러에 활성화된 LDAP 프로토콜에 쿼리를 전달하여 수신된 데이터들을 기반으로 도메인 내 정보들을 수집할 수 있는 도구입니다.
# 익명 기반의 쿼리 전송
ldapsearch -x -H ldap://10.0.2.10 -s base
# 사용자 계정 기반의 쿼리 전송
ldapsearch -x -H ldap://10.0.2.10 -D 'wiki@pentest.local' -w 'Password123!' -b 'DC=pentest,DC=local'