https://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
LDAP (Lightweight Directory Access Protocol) は、ディレクトリ サーバーと対話するための成熟した、柔軟な、十分にサポートされている標準ベースのメカニズムです。認証や、ユーザー、グループ、およびアプリケーションに関する情報の格納によく使用されますが、LDAP ディレクトリ サーバーはかなり汎用的なデータ ストアであり、さまざまなアプリケーションで使用できます。
LDAP プロトコルは、Active Directory のユーザー名、ログイン試行、ログイン失敗の通知など、かなりの機密データを扱うことができます。攻撃者が飛行中のデータを入手した場合、正当な AD 資格情報などのデータを侵害し、それを使用して貴重な資産を求めてネットワークをうろつくことができる可能性があります。
ネットワーク上で転送中の LDAP トラフィックを暗号化すると、資格情報の盗難やその他の悪意のある活動を防ぐことができますが、フェイルセーフではありません。また、トラフィックが暗号化されている場合、チームは進行中の攻撃の兆候を見逃す可能性があります。
LDAP 暗号化は標準ではありませんが、Secure LDAP と呼ばれる非標準バージョンの LDAP があり、「LDAPS」または「LDAP over SSL」とも呼ばれます (SSL、または Secure Socket Layer、現在はトランスポート層セキュリティの非推奨の祖先です)。 .
LDAPS は独自のネットワーク ポートを使用して、クライアントとサーバーを接続します。LDAP のデフォルト ポートはポート 389 ですが、LDAPS はポート 636 を使用し、クライアントとの接続時に TLS/SSL を確立します。

DHCP スターベーション攻撃は、DHCP ワーカーを標的とする悪意のあるコンピューター化された攻撃です。DHCP 攻撃の間、無愛想なエンターテイナーは、DHCP ワーカーが IP アドレスのストックを弱体化させるまで、偽の DISCOVER バンドルで DHCP ワーカーをあふれさせます。それが発生すると、攻撃者は正規の組織クライアントの管理を拒否したり、中間者 (MITM) 攻撃を促す別の DHCP アソシエーションをストックしたりすることさえできます。
DHCP スターベーション攻撃では、脅迫的なエンターテイナーが、DHCP ワーカーがアクセス可能なプールを使用したと考えるまで、大量の偽の DISCOVER パケットを送信します。IP を検索している顧客は、自分の IP アドレスがないことに気付く傾向があり、サポートを拒否されます。さらに、無愛想な芸能人が提供する代替の DHCP ワーカーを探すこともあります。さらに、脅迫的または偽の IP アドレスを利用することで、この無愛想なエンターテイナーは、顧客が送受信するすべてのトラフィックを閲覧できるようになります。
Yersinia のようなある種のツールを実行する悪意のあるマシンが存在する、友好的でない環境では、DHCP DISCOVER バンドルを送信するマシンが存在する可能性があります。この悪意のある顧客は、ささやかな束を送信するのではなく、各勧誘の送信元 MAC アドレスとして偽造の MAC アドレスを使用して、非常に多くの説得力のある DISCOVER バンドルを送信します。
DHCPワーカーがこれらの偽のDHCP DISCOVERパーセルのすべてに反応する場合、IPアドレスプール全体が使い果たされる可能性があり、DHCPワーカーは、正当なDHCP要求にテーブルに持ち込むIP配信がこれ以上ないことを信頼できます.
DHCP ワーカーがテーブルに持ち込む IP 配信をこれ以上持っていない場合、通常、攻撃者が独自の DHCP ワーカーを取得するために次のことが起こります。この異例の DHCP ワーカーは、その時点で IP アドレスの提供を開始します。
攻撃者にとっての利点は、偽の DHCP ワーカーがデフォルトの DNS やドア データを含む IP アドレスを配布している場合、それらの IP を利用する顧客が配信し、そのデフォルトの通路を利用し始めると、攻撃者のマシンを介して誘導できるようになることです。 . 無愛想なエンターテイナーが中心人物 (MITM) 攻撃を実行するために必要なことはそれだけです。