xaker

Обфускация LDAP. Как скрыть разведку Active Directory от простых детектов

  • пятница, 10 июля 2026 г. в 00:00:16
https://xakep.ru/2026/07/09/ldap-obfuscation/
Для подписчиков
LDAP-запросы лежат в основе разведки Active Directory: от Kerberoasting в Impacket до сбора графа в BloodHound. Фильтры, атрибуты и база поиска становятся удобными сигнатурами для детекта подозрительной активности. В этой статье разберем, как устроены такие запросы, где именно их можно мониторить и какие приемы обфускации помогают менять форму запроса, сохраняя тот же результат.