网络安全专业术语
LDAP
Lightweight Directory Access Protocol
LDAP · 查询目录服务的标准协议
身份认证网络安全
LDAP
- 定义
- LDAP（Lightweight Directory Access Protocol）是网络安全领域的专业术语。LDAP 是访问目录服务（如 Active Directory）的标准协议，用于查询和管理用户、组、计算机等对象。
最后更新：2026-03-18
什么是LDAP？
LDAP 是访问目录服务（如 Active Directory）的标准协议，用于查询和管理用户、组、计算机等对象。LDAP 注入是常见的安全漏洞。
- 目录服务的标准查询协议
- Active Directory 的底层接口
- LDAP 注入是常见安全漏洞
LDAP详解
LDAP 使用树形结构组织数据（DN、OU、CN），支持搜索、添加、修改、删除操作。在 AD 环境中，LDAP 用于查询用户信息、组成员关系和权限配置。安全风险：LDAP 注入（类似 SQL 注入）、未加密的 LDAP 传输明文凭据（应使用 LDAPS）、匿名绑定泄露信息。BloodHound 的数据采集就是通过 LDAP 查询 AD。
LDAP的应用场景
正式定义
访问和管理目录服务的轻量级标准协议
应用场景
- AD 用户和权限的查询管理
- 应用程序的用户认证集成
- 目录服务的安全审计
常见误区
- LDAP 不等于 AD，LDAP 是协议，AD 是实现
- LDAP 注入和 SQL 注入原理类似
- 始终使用 LDAPS（加密）而非明文 LDAP
实际案例
📌 LDAP 在 AD 中的角色
BloodHound 通过 LDAP 查询 AD 中所有用户、组、ACL 的关系，构建攻击路径图，整个数据采集过程就是一系列 LDAP 查询。
关于LDAP的常见问题
- LDAP 和 Active Directory 是什么关系
- LDAP 是访问目录服务的协议，Active Directory 是微软的目录服务实现，AD 使用 LDAP 作为访问协议之一。
- LDAP 注入是什么
- 类似 SQL 注入，通过在 LDAP 查询中注入恶意过滤条件，绕过认证或获取未授权数据。