Adfind是一款在域环境下非常强大的信息搜集工具,允许用户在域环境下轻松搜集各种信息。它提供了大量的选项,可以优化搜索并返回相关详细信息,是内网域渗透中的一款利器。
列出域控制器名称:
AdFind -sc dclist
查看域控版本:
AdFind -schema -s base objectversion
查询当前域中在线的计算机(所有属性):
AdFind -sc computers_active
查询当前域中在线的计算机(只显示名称和操作系统):
AdFind -sc computers_active name operatingSystem
查询当前域中所有计算机(所有属性):
AdFind -f "objectcategory=computer"
查询指定域(luckysec.cn)中所有计算机(所有属性):
Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory=computer"
查询当前域中所有计算机(只显示名称和操作系统):
AdFind -f "objectcategory=computer" name operatingSystem
查询当前域内所有用户:
AdFind -users name
查询指定域(luckysec.cn)内所有用户(所有属性):
Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory=user"
查询域内所有GPO信息:
AdFind -sc gpodmp
查看受保护AD域账户:
Adfind -f "&(objectcategory=person)(samaccountname=*)(admincount=1)" -dn
查看域管账户:
AdFind -default -f "(&(|(&(objectCategory=person)(objectClass=user))(objectCategory=group))(adminCount=1))" -dn
查看指定域(luckysec.cn)内非约束委派主机:
AdFind.exe -b "DC=luckysec,DC=cn" -f "(&(samAccountType=805306369)(userAccountControl:1.2.840.113556.1.4.803:=524288))" cn
查询指定域(luckysec.cn)内的非约束委派用户:
AdFind.exe -b "DC=luckysec,DC=cn" -f "(&(samAccountType=805306368)(userAccountControl:1.2.840.113556.1.4.803:=524288))" cn distinguishedName