Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
LDAPMon — Recopilador de telemetría de prueba de concepto para la actividad del cliente LDAP de Windows mediante ETW, que registra eventos estructurados en el Visor de eventos con un parser de Sentinel para la ingesta en SIEM. | Kitploit
Herramientas/GitHubGitHub/jonny-jhnson/ldapmon
Herramientas DefensivasRespuesta a IncidentesAnálisis de Registros
GitHubjonny-jhnson/ldapmon

LDAPMon

Recopilador de telemetría de prueba de concepto para la actividad del cliente LDAP de Windows mediante ETW, que registra eventos estructurados en el Visor de eventos con un parser de Sentinel para la ingesta en SIEM.

Ver Repositorio
534hace 2 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

LDAPMon

LDAPMon es un recopilador de telemetría POC para el proveedor ETW Microsoft-Windows-LDAP-Client. Una vez iniciado, los registros se almacenarán en el Visor de eventos. Este POC incluye un analizador de Sentinel para que, si desea recopilar estos datos dentro de un SIEM, pueda hacerlo. Se usa mejor cuando se ejecuta junto a Sysmon.

Instalación

  • Abra un símbolo del sistema (cmd) o PowerShell como Administrador.
  • Ejecute LDAPMon.exe.
  • No cierre la ventana de LDAPMon. Si todo fue exitoso, verá esto:
root@kitploit:~
.\LDAPMonitor.exe
[*] Uninstalling Manifest....
[*] Manifest Uninstalled....
[*] LDAPMon.dll Copied to C:\Windows\LDAPMon.dll
[*] Installing Manifest....
[*] Manifest Installed....
[*] Starting LDAPMon...
[+] LDAP Trace Enabled

Desinstalación

  • Cierre o detenga el proceso LDAPMon.
  • Ejecute logman stop LDAPMon -ets desde un símbolo del sistema elevado.
Descargar herramienta