1. LDAP 1. LDAPSEARCH Command: ldaspsearch -x -H ldap://10.10.10.107 Command: ldapsearch -x -H ldap://10.10.10.107 -s base 'namingcontexts' Command: ldapsearch -x -H ldap://10.10.10.107 -s sub -b 'dc=hackthebox,dc=htb' 2. NMAP Command: locate -r nse& | grep -i ldap Command: nmap --script ldap-search -p 389 10.10.10.107 Command: nmap --script ldap-rootdse -p 389 10.10.10.107