BloodHound学习

一、LDAP

• 目录服务

  （一）目录服务是一个特殊的数据库，用来保存描述性的、基于属性的详细信息，支持过滤功能。

  （二）是动态的，灵活的，易扩展的。

  ex.电话簿、地址簿

• LDAP

  LDAP(Light Directory Access Portocol)，是基于X.500标准的轻量级目录访问协议。

  （一）LDAP目录与普通数据库的主要不同之处在于数据的组织方式，它是一种有层次的、树形结构。

  （二）LDAP目录服务是由目录数据库和一套访问协议组成的系统。

• LDAP的基本模型

  （一）目录树概念

1. 目录树：在一个目录服务系统中，整个目录信息集可以表示为一个目录信息树，树中的每个节点是一个条目。

2. 条目：每个条目就是一条记录，每个条目有自己的唯一可区别的名称（DN）。

3. 对象类：与某个实体类型对应的一组属性，对象类是可以继承的，这样父类的必须属性也会被继承下来。

4. 属性：描述条目的某个方面的信息，一个属性由一个属性类型和一个或多个属性值组成，属性有必须属性和非必须属性。

   （二）关键字

• LDAP的使用

统一身份认证主要是改变原有的认证策略，使需要认证的软件都通过LDAP进行认证，在统一身份认证之后，用户的所有信息都存储在AD Server中。终端用户在需要使用公司内部服务的时候，都需要通过AD服务器的认证。