389, 636 - LDAP / LDAPS

description: Servicio LDAP que corre por defecto en los puertos 389 y 636.

Si el Target tiene este servicio corriendo es indicativo de que es un Domain Controler, vaya a la parte de ACTIVE DIRECTORY HACKING