Se tramite una scansione Nmap ci appare un output del genere:
Target_Name: BABY
| NetBIOS_Domain_Name: BABY
| NetBIOS_Computer_Name: BABYDC
| DNS_Domain_Name: baby.vl
| DNS_Computer_Name: BabyDC.baby.vl
| DNS_Tree_Name: baby.vl
| Product_Version: 10.0.20348
|_ System_Time: 2026-02-12T13:26:15+00:00E il servizio LDAP è attivo possiamo provare ad enumerare gli utenti con il seguente comando:
ldapsearch -x -H ldap://10.129.234.71 -b "DC=baby,DC=vl"