NMAP est un outil open-source pour l’analyse de réseau et l’audit de sécurité. Il peut être utilisé pour découvrir les hôtes et les services sur un réseau informatique. Pour analyser les services LDAP (Lightweight Directory Access Protocol), on peut utiliser NMAP pour réaliser des scans de ports et de versions, ainsi que des scripts pour interroger les services LDAP.
Premièrement, vous pouvez utiliser NMAP pour scanner les ports LDAP. Les ports par défaut sont le 389 pour LDAP et le 636 pour LDAP sécurisé (LDAPS). La commande serait :
```
nmap -p 389,636
```
Cette commande de scan de port indiquera si les ports LDAP et LDAPS sont ouverts sur l’hôte cible (Source: https://nmap.org/book/man-port-scanning-basics.html).
Deuxièmement, vous pourriez vouloir savoir quelle version du service LDAP est utilisée. Pour cela, vous pouvez réaliser un scan de versions avec NMAP. La commande ressemblerait à ceci :
```
nmap -sV -p 389,636
```
Cela va interroger les ports spécifiés et essayer de déterminer la version du service LDAP utilisée (source: https://nmap.org/book/man-version-detection.html).
Enfin, NMAP a un moteur de script qui peut être utilisé pour interroger les services LDAP de façon plus approfondie. Par exemple, le script “ldap-rootdse” peut être utilisé pour récupérer et afficher l’entrée DSE (Directory Specific Entry) de la racine LDAP. La commande serait :
```
nmap —script ldap-rootdse -p 389,636
```
Ce script interroge l’entrée DSE de la racine pour obtenir des informations spécifiques au service LDAP, comme les versions supportées, les noms de contexte de nomenclature disponibles et toute autre information que l’administrateur du service LDAP a choisi d’inclure (source: https://nmap.org/nsedoc/scripts/ldap-rootdse.html).
NMAP est un outil puissant pour analyser les services réseau, y compris LDAP. Les exemples ci-dessus sont des bases sur lesquelles vous pouvez construire pour réaliser des audits de sécurité plus détaillés et ciblés selon vos besoins.
Pour l’apprentissage plus avancé, vous pouvez vous référer aux documents de NMAP Scripting Engine où beaucoup de scripts ldap sont disponibles avec la description (source: https://nmap.org/nsedoc/).
