ADWS (Active Directory Web Services), c'est la porte SOAP présente par défaut sur tous les DC, qui proxifie vers le LDAP local. Ce blog post existe pour présenter le protocol et présenter pourquoi j'ai écrit une lib ADWS en Rust, un shell adshell-rs qui parle LDAP(S) ET ADWS, et comment j'ai porté la collecte de RustHound-CE sur ADWS sans toucher au parsing. Il y a aussi une partie Blue Team avec comment détecter un collecteur de données AD.
Microsoft Active Directory ADWS Red Team Blue Team RustTag
soap
1 article
-
2026-11-03 ADWS : Et si on changeait de porte pour contacter l'AD