Active Directory 安全速查
Active Directory 技术与命令速查
整理常见 AD 域信息、用户组、计算机、策略、Kerberos、PowerView 和 PowerUp 命令，点击即可复制。请仅在已获授权的域环境中使用。
当前显示 36 / 36 条命令。点击命令右侧按钮复制。
| 技术 / 命令名称 | 命令 | 类型 | 参考 | 操作 |
|---|---|---|---|---|
收集域 SID 域信息 | Get-ADDomain | Select-Object SID | PowerShell | Microsoft 文档 | |
获取域名信息 域信息 | Get-ADDomain | PowerShell | Microsoft 文档 | |
枚举域林 域信息 | Get-ADForest | PowerShell | Microsoft 文档 | |
列出域控制器 域信息 | nltest /dclist:domain | CMD | Microsoft 文档 | |
查看域信任关系 域信息 | Get-ADTrust -Filter * | PowerShell | Microsoft 文档 | |
列出所有域计算机 计算机 | Get-ADComputer -Filter * | Select-Object Name, OperatingSystem | PowerShell | Microsoft 文档 | |
查询域计算机详细信息 计算机 | Get-ADComputer -Filter * -Properties DNSHostName, OperatingSystem, LastLogonDate | PowerShell | Microsoft 文档 | |
枚举域用户 用户与组 | Get-ADUser -Filter * | Select-Object Name, SamAccountName | PowerShell | Microsoft 文档 | |
列出用户详细信息 用户与组 | Get-ADUser -Filter * -Properties DisplayName, EmailAddress, LastLogonDate | PowerShell | Microsoft 文档 | |
枚举域组 用户与组 | Get-ADGroup -Filter * | Select-Object Name | PowerShell | Microsoft 文档 | |
识别域管理员成员 用户与组 | Get-ADGroupMember -Identity "Domain Admins" | PowerShell | Microsoft 文档 | |
列出组织单位 用户与组 | Get-ADOrganizationalUnit -Filter * | PowerShell | Microsoft 文档 | |
查找管理员账户 用户与组 | dsquery user -name *admin* | CMD | Microsoft 文档 | |
LDAP 枚举域用户 用户与组 | dsquery user -name * | CMD | Microsoft 文档 | |
获取域密码策略 域策略 | Get-ADDefaultDomainPasswordPolicy | PowerShell | Microsoft 文档 | |
查看 Kerberos 票证策略 域策略 | Get-ADDefaultDomainPasswordPolicy | Select-Object -ExpandProperty KerberosTicketPolicy | PowerShell | AD 技术速查 | |
查看当前身份权限 主机信息 | whoami /all | CMD | Microsoft 文档 | |
查看组策略结果 域策略 | gpresult /r | CMD | Microsoft 文档 | |
检查 AD 复制状态 域控制器 | repadmin /replsummary | CMD | Microsoft 文档 | |
查看域控制器复制队列 域控制器 | repadmin /showrepl * /csv | CMD | Microsoft 文档 | |
检查域控制器证书 域控制器 | certutil -dcinfo verify | CMD | Microsoft 文档 | |
查询域内 SPN Kerberos | setspn -Q */* | CMD | Microsoft 文档 | |
识别带 SPN 的用户 Kerberos | Get-ADUser -Filter {ServicePrincipalName -ne "$null"} -Properties ServicePrincipalName | PowerShell | AD 技术速查 | |
查看 Kerberos 缓存票证 Kerberos | klist | CMD | Microsoft 文档 | |
列出域用户（PowerView） PowerView | Get-NetUser | PowerShell（PowerView） | PowerSploit | |
列出域计算机（PowerView） PowerView | Get-NetComputer | PowerShell（PowerView） | PowerSploit | |
查看当前域（PowerView） PowerView | Get-NetDomain | PowerShell（PowerView） | PowerSploit | |
枚举域信任（PowerView） PowerView | Get-NetDomainTrust | PowerShell（PowerView） | AD 方法论 | |
查找域管理员（PowerView） PowerView | Get-NetGroup -GroupName "Domain Admins" | Get-NetGroupMember | PowerShell（PowerView） | PowerSploit | |
查看域策略（PowerView） PowerView | Get-DomainPolicy | PowerShell（PowerView） | PowerSploit | |
检查有趣的域 ACL（PowerView） PowerView | Find-InterestingDomainAcl | PowerShell（PowerView） | PowerSploit | |
查看目标会话（PowerView） PowerView | Get-NetSession -ComputerName target-machine | PowerShell（PowerView） | AD 枚举资料 | |
检查本地权限提升项（PowerUp） PowerUp | Invoke-AllChecks | PowerShell（PowerUp） | PowerSploit | |
查看本地管理员组 主机信息 | Get-LocalGroupMember -Group "Administrators" | PowerShell | Microsoft 文档 | |
查看域用户组成员 用户与组 | net group "Domain Admins" /domain | CMD | Microsoft 文档 | |
查看域信任关系（命令行） 域信息 | nltest /domain_trusts | CMD | Microsoft 文档 |
命令仅供授权安全评估、域环境排障和学习研究参考。此页面不会自动执行任何命令。