LDAP, que significa Lightweight Directory Access Protocol (Protocolo de Acceso a Directorios Ligero), es un protocolo ampliamente usado para acceder y mantener servicios de información en directorios distribuidos mediante IP (Internet Protocol). Permite a las organizacione manejar a usuarios centralmente, así como grupos y otra informaciñon de directorios, normalmente usado para propósitos de autentificación y autorización en aplicaciiones web e internas.
Objetivos
- Ofrecer un entendimiento concienzudo de LDAP y su rol en los servicios de directorios.
- Explorar el árbol de estructura de LDAP y sus componentes clave.
- Introducción a LDAP injection, su impacto y cómo puede ser explotada.
- Equiparse con los conocimientos y habilidades necesarias para identificar y mitigar las vulnerabilidades de inyección LDAP.
Pre-requisitos
- Entendimiento básico de cómo funcionan los servicios de directorios.
- Conocimiento básico de principios de seguridad de aplicaciones web y vulnerabilidades comunes.
- Familiaridad de la estructura y los componentes de LDAP, como Distinguished Names (DNs) y atributos.
- Experiencia con herramientas y técnicas de testeo de seguridad en aplicaciones web como OWASP ZAP o Burp Suite.