发现域中的委派主机或账户

最新推荐文章于 2022-12-08 18:26:25 发布

HyyMbb

最新推荐文章于 2022-12-08 18:26:25 发布

阅读量631

点赞数

分类专栏：渗透测试

本文链接：https://blog.csdn.net/a3320315/article/details/106893404

版权

10 篇文章 0 订阅

订阅专栏

Powerview有两个版本

一个在dev分支：https://github.com/PowerShellMafia/PowerSploit/blob/dev/Recon/PowerView.ps1

一个在master分支：https://github.com/PowerShellMafia/PowerSploit/blob/master/Recon/PowerView.ps1

dev分支能够使用Get-DomainUser查询域中约束委派的计算机和用户而master分支目前我还不知道怎么查询，dev分支查询的信息更详细一些

这里使用的是master分支
查询域中所有非约束委派用户

Get-NetUser -Unconstrained -Domain HYYMBB.com

查询域中所有非约束委派计算机

Get-NetComputer -Unconstrained -Domain HYYMBB.com

这里使用的是dev分支

查询域中所有约束委派用户

Get-DomainUser –TrustedToAuth -domain de1ay.com -Properties distinguishedname,useraccountcontrol,msds-allowedtodelegateto|fl

查找域中配置约束委派的主机

Get-DomainComputer -TrustedToAuth -Domain de1ay.com -Properties distinguishedname,useraccountcontrol,msds-allowedtodelegateto|ft -Wrap -AutoSize

关注

专栏目录