域内信息查询工具AdFind

工具简介

Adfind是一款在域环境下非常强大的信息搜集工具，允许用户在域环境下轻松搜集各种信息。它提供了大量的选项，可以优化搜索并返回相关详细信息，是内网域渗透中的一款利器。

• 下载地址：https://www.softpedia.com/get/Programming/Other-Programming-Files/AdFind.shtml

常用命令

列出域控制器名称：

AdFind -sc dclist

查看域控版本：

AdFind -schema -s base objectversion

查询当前域中在线的计算机（所有属性）：

AdFind -sc computers_active

查询当前域中在线的计算机(只显示名称和操作系统)：

AdFind -sc computers_active name operatingSystem

查询当前域中所有计算机（所有属性）：

AdFind -f "objectcategory=computer"

查询指定域（luckysec.cn）中所有计算机（所有属性）：

Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory=computer"

查询当前域中所有计算机（只显示名称和操作系统）：

AdFind -f "objectcategory=computer" name operatingSystem

查询当前域内所有用户：

AdFind -users name

查询指定域（luckysec.cn）内所有用户（所有属性）：

Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory=user"

查询域内所有GPO信息：

AdFind -sc gpodmp

查看受保护AD域账户:

Adfind -f "&(objectcategory=person)(samaccountname=*)(admincount=1)" -dn

查看域管账户：

AdFind -default -f "(&(|(&(objectCategory=person)(objectClass=user))(objectCategory=group))(adminCount=1))" -dn

查看指定域（luckysec.cn）内非约束委派主机：

AdFind.exe -b "DC=luckysec,DC=cn" -f "(&(samAccountType=805306369)(userAccountControl:1.2.840.113556.1.4.803:=524288))"  cn

查询指定域（luckysec.cn）内的非约束委派用户：

AdFind.exe -b "DC=luckysec,DC=cn" -f "(&(samAccountType=805306368)(userAccountControl:1.2.840.113556.1.4.803:=524288))" cn distinguishedName

参考文章

• https://www.cnblogs.com/Chuantouli/p/12513654.html