内网工具之ADFind的使用

最新推荐文章于 2025-02-23 16:35:19 发布
最新推荐文章于 2025-02-23 16:35:19 发布
阅读量1.7k 收藏 11
点赞数 17
文章标签： 内网安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45910629/article/details/138755006
版权

ADFind是一款C++语言编写的域中信息查询工具，可以在域中任何一台主机上使用，在内网渗透中的使用率较高
下载地址，该地址下载工具不需要压缩包密码

https://github.com/mai-lang-chai/AD-Penetration-Testing-Tools/blob/master/AdFind.zip

参数

执行如下命令即可查看Adfind的所有参数
image.png

连接选项

域内机器上执行ADFind的话，不需要连接参数，如果是域外机器执行ADFind的话，则需要指定连接参数。如下：

  • -h：指定主机与端口
  • -p：可以单独使用-p参数指定端口
  • -u：指定用户
  • -up：指定密码

过滤选项

过滤参数，也就是进行查询的时候需要过滤的一些条件

  • -b：指定要查询的根节点basedn
  • -bit：指定位查询
  • -f：LDAP过滤条件，指定ldap语法

显示选项

显示参数，也就是查询出来之后如何显示的一些参数

  • -appver：显示adfind版本信息
  • -c：只统计数量
  • -csv：导出为csv格式
  • -dn：只显示dn，不返回详细信息
  • -s：搜索的范围，有one（当前层级）/sub（一层一层递归），默认是sub
  • -sdna：非域管查询sd信息
  • -recmute：如果所有属性都为空，则禁止显示DN，主要适用于sddl过滤器选项
  • -t：查询超时时间，默认120秒

查看帮助

帮助参数，也就是使用过程的一些帮助

  • -help：基础的帮助
  • -？：基础的帮助
  • -??：高级帮助
  • -???：快捷方式的帮助
  • -sc?:快捷方式帮助
  • -meta?:元数据帮助
  • -regex?:固定表达式帮助

使用

adfind 工具使用的结构如下:其中 switches 是连接参数，-b 是指定要查询的根节点 basedn，-f 是指定过滤的条件，attr 是指定要显示的属性。

AdFind.exe [switches] [-b basedn] [-f filter] [attr list]

switches

该选项是连接参数，如果adfind在域内主机上运行，则无需该选项，如果是域外机器上执行，则需要指定域控和提供一个有效的域用户和密码

./Adfind.exe -h 192.168.1.11:389 -u tmac\administrator -up admin@123 -sc dclist

#-h:192.168.1.11的389端口
#-u：提供用户名
#-up：提供密码
#-sc：查询域控列表

image.png

[-b basedn]

该选项指定要查询的根节点basedn

  • 查询 dn dc=tmac,dc=com下的所有机器
Adfind -b dc=tmac,dc=com -f "objectcategory=computer" dn
  • 查询 dn CN=Computers,DC=xie,DC=com 下的所有机器
Adfind.exe -b CN=Computers,DC=tmac,DC=com -f "objectcategory=computer" dn

[-f filter]

该选项指定查询的过滤条件，使用-f参数过滤不同的查询条件

  • 查询域内所有机器
Adfind.exe -f "objectcategory=computer" dn

image.png

  • 查询域内所有用户
AdFind.exe -f "(&(objectCategory=person)(objectClass=user))" dn

image.png

[attr list]

该选项用于指定查询出来的结果显示哪个属性。当不使用该参数时，会显示查询对象的所有属性

  • 查询域内所有机器，显示所有机器的所有属性
Adfind.exe -f "objectcategory=computer"

image.png

  • 查询域内所有机器，显示所有机器的dn属性
Adfind.exe -f "objectcategory=computer" dn

image.png

  • 查询域内所有机器，显示所有机器的name属性
Adfind.exe -f "objectcategory=computer" name

image.png

查询示例

一些在实战中经常用到的查询语法

查询域信任关系

adfind.exe -f objectclass=trusteddomain -dn

image.png

查询域控

  • 查询域控名称
AdFind.exe -sc dclist

image.png

  • 查询域控版本
AdFind.exe -schema -s base objectversion

image.png

  • 域控版本对应的数字
    • Windows 2000 Server operating system: 13
    • Windows Server 2003 operating system: 30
    • Windows Server 2003 R2 operating system: 31
    • Windows Server 2008 operating system (AD DS): 44
    • Windows Server 2008 R2 operating system (AD DS): 47
    • Windows Server 2012 operating system (AD DS): 56
    • Windows Server 2012 R2 operating system (AD DS): 69
    • Windows Server 2016 operating system (AD DS): 87
    • Windows Server v1709 operating system (AD DS): 87
    • Windows Server v1803 operating system (AD DS): 88
    • Windows Server v1809 operating system (AD DS): 88
    • Windows Server 2019 operating system (AD DS): 88
    • Active Directory Application Mode (ADAM): 30
    • Windows Server 2008 (AD LDS): 30
    • Windows Server 2008 R2 (AD LDS): 31
    • Windows Server 2012 (AD LDS): 31
    • Windows Server 2012 R2 (AD LDS): 31
    • Windows Server 2016 (AD LDS): 31
    • Windows Server v1709 (AD LDS): 31
    • Windows Server v1803 (AD LDS): 31
    • Windows Server v1809 (AD LDS): 31
    • Windows Server 2019 (AD LDS): 31

机器相关命令

查询域中所有机器

  • 查询域中所有机器，只显示dn
AdFind.exe -f "objectcategory=computer" dn
  • 查询域中所有机器,显示机器名和操作系统
AdFind.exe -f "objectcategory=computer" name operatingSystem

image.png

查询域中活跃机器

  • 查询域中活跃机器，只显示dn
AdFind.exe -sc computers_active dn

image.png

  • 查询域中活跃机器，显示机器名和操作系统
AdFind.exe -sc computers_active name operatingSystem

image.png

查询指定机器详细信息

  • 查询指定机器 mail 详细信息
AdFind.exe -f "&(objectcategory=computer)(name=mail)"

image.png

用户相关命令

查询域管理员

  • 查询域管理员组中含有哪些用户
Adfind.exe -b "CN=Domain Admins,CN=Users,DC=tmac,DC=com" member

image.png

查询域内所有用户

adfind.exe -b dc=tmac,dc=com -f "(&(objectCategory=person)(objectClass=user))
" -dn

查询指定域用户

  • 查询域用户test的信息
adfind.exe -sc u:test

image.png

查询指定域用户的sid

AdFind.exe -sc u:test objectSid

image.png

查询指定sid对应的用户

AdFind.exe -sc adsid:S-1-5-21-3360754451-1213512736-1246375978-1106

image.png

查询指定域用户属于哪些组

查询指定域用户 administrator 属于哪些组。有两种查询方式，查询的结果一样，但是返回的 objects 数量不一样。

adfind.exe -s subtree -b CN=administrator,CN=users,DC=tmac,DC=com memberOf

adfind.exe -s subtree -f "(member="CN=administrator,CN=users,DC=tmac,DC=com") " dn

递归查询指定域用户属于哪些组

adfind.exe -s subtree -b dc=tmac,dc=com -f "(member:INCHAIN:="CN=administr
ator,CN=users,DC=tmac,DC=com")" -bit -dn

查询域内开启“Do not require Kerberos preauthentication”选项的用户

adfind -f "useraccountcontrol:1.2.840.113556.1.4.803:=4194304" -dn

查询受保护的用户

Adfind -f "&(objectcategory=person)(samaccountname=*)(admincount=1)" -dn

查询users容器下所有对象

AdFind.exe -users -dn

组相关

查询域内所有的组

adfind.exe -f "objectClass=group" -dn

image.png

查询域内所有的全局组

adfind.exe -f "(grouptype=-2147483646)" -dn

image.png

查询域内所有通用组

adfind.exe -f "(grouptype=-2147483640)" -dn

image.png

查询域内所有的本地域组

adfind.exe -f "(|(grouptype=-2147483644)(grouptype=-2147483643))" -dn

image.png

递归查询指定组含有哪些域用户

adfind.exe -s subtree -b dc=tmac,dc=com -f "(memberof:INCHAIN:="CN="Domai
n Admins",CN=Users,DC=tmac,DC=com")" -bit -dn

委派相关

非约束性委派

  • 查询域中配置非约束性委派的主机
AdFind.exe -b "DC=tmac,DC=com" -f "(&(samAccountType=805306369)(userAccoun tControl:1.2.840.113556.1.4.803:=524288))" -dn
  • 查询域中配置非约束性委派的服务账户
AdFind.exe -b "DC=tmac,DC=com" -f "(&(samAccountType=805306368)(userAccoun tControl:1.2.840.113556.1.4.803:=524288))" -dn

约束性委派

  • 查询域中配置了约束性委派的主机，并可以看到被委派的SPN
AdFind.exe -b "DC=tmac,DC=com" -f "(&(samAccountType=805306369)(msds-allow edtodelegateto=*))" msds-allowedtodelegateto
  • 询域中配置了约束性委派的服务账户，并可以看到被委派的 SPN
AdFind.exe -b "DC=tmac,DC=com" -f "(&(samAccountType=805306368)(msds-allow edtodelegateto=*))" msds-allowedtodelegateto

基于资源的非约束性委派

  • 查询域中配置基于资源的约束性委派主机
AdFind.exe -b "DC=tmac,DC=com" -f "(&(samAccountType=805306369)(msDS-Allo wedToActOnBehalfOfOtherIdentity=*))" msDS-AllowedToActOnBehalfOfOtherIdentit y
  • 查询域中配置基于资源的约束性委派的服务账户
AdFind.exe -b "DC=tmac,DC=com" -f "(&(samAccountType=805306368)(msDS-Allo wedToActOnBehalfOfOtherIdentity=*))" msDS-AllowedToActOnBehalfOfOtherIdentit y

常用命令

查询域内具备Dcsync权限的用户

  • 查询域中具有复制目录权限的用户
AdFind.exe -s subtree -b "DC=tmac,DC=com" nTSecurityDescriptor -sddl+++ -sddlfil ter ;;;"Replicating Directory Changes";; -recmute -resolvesids
  • 查找域中具有复制目录所有项权限的用户
AdFind.exe -s subtree -b "DC=tmac,DC=com" nTSecurityDescriptor -sddl+++ -sddlfil ter ;;;"Replicating Directory Changes All";; -recmute -resolvesids

查询域内的OU组织单位

adfind.exe -f "objectClass=organizationalUnit" -dn

查询域的ACL

adfind.exe -b DC=tmac,DC=com -sc getacl

查询域内所有GPO

AdFind.exe -sc gpodmp

查询域内高权限的SPN

AdFind.exe -b "DC=tmac,DC=com" -f "&(servicePrincipalName=*)(admincount=1)" ser vicePrincipalName
Tmac自留
关注
域查询工具Adfind的用法
谢公子的博客
07-06 7042
使用： AdFind.exe [switches] [-b basedn] [-f filter] [attr list] -b：指定要查询的根节点 -f：LDAP过滤条件 attr list：需要显示的属性 例如： #查看域xie.com下所有的主机的所有属性 Adfind.exe -b dc=xie,dc=com -f "objectcategory=computer" ...
Adfind域查询工具的使用方法与编程
SVIPCODE的博客
09-12 355
如果你想在自己的程序中使用Adfind，可以通过调用命令行来执行Adfind查询，并通过解析命令行输出来获取结果。Adfind是由Joe Richards开发的一款免费的命令行工具，它可以用于查询和操作Windows活动目录。Adfind提供了丰富的查询选项和过滤器，能够帮助管理员快速定位和获取所需的目录信息。本文将介绍Adfind的用法，并提供相应的源代码示例，以帮助你更好地理解和应用该工具。这些示例展示了Adfind的一些高级用法，你可以根据具体需求使用不同的过滤器和查询选项。
Adfind使用
qq_18811919的博客
02-18 1305
讲述Adfind使用方式并且文章内提供了38种快速查询用以对域环境的快速了解。
Adfind的使用
2301_76786857的博客
04-28 1075
Adfind是一个使用C++语言写的活动目录查询工具，它允许用户轻松地搜索各种活动目录信息。它不需要安装，因为它是基于命令行的。它提供了许多选项，可以细化搜索并返回相关细节。
adsi与 adfind工具
weixin_33701251的博客
11-16 283
Do you need to quickly find the GUID id from the Active Directory without have to write some complex code just to get the GUID id. Solution 1:You can use Windows Server 2003 AD...
Adfind域中信息查询工具
weixin_42478365的博客
01-20 1769
网络安全工具
红队内网攻防渗透：内网渗透之内网对抗：信息收集篇&自动项目&本机导出&外部打点&域内通讯&Pillager&BloodHound
HACKONE的博客
06-22 333
如果域内扫描工具代理到本地就需要绑定host去扫描，不然走dns解析的解析不到这个内网的域控god.org。searchall64.exe browser -b 指定的浏览器或者all。searchall64.exe search -p 指定路径。个人用机的角色web服务 数据库服务器角色。2、自己创建文件记录。3、某些工具自动存储。
内网渗透—横向移动&非约束委派&约束委派
2301_76227305的博客
09-06 1071
非约束委派和约束委派的最大区别就是，一个是信任此计算机的任何委派，一个只是信任指定委派。从实际运用来说，非约束委派由于要让DC进行连接才能获得票据，所以有点鸡肋，就不如约束委派。其实说来说去，本质都是票据的伪造，然后进行票据传递。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&Kerberos&委派安全&非约束系&约束系&RBCD资源系&Spooler利用
HACKONE的博客
06-23 476
机器A（域控）访问具有非约束委派权限的机器B的服务，会把当前认证用户（域管用户）的的TGT放在ST票据中，一起发送给机器B，机器B会把TGT存储在lsass进程中以备下次重用。简而言之，非约束委派是指用户账户将自身的TGT转发给服务账户使用。委派是一种域内应用模式，是指将域内用户账户的权限委派给服务账号，服务账号因此能以用户的身份在域内展开活动（请求新的服务等），类似于租房中介房东的关系去理解。攻击者拿到了一台配置非约束委派的机器权限，可以诱导域管来访问该机器，然后得到管理员的TGT，从而模拟域管用户。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&Kerberos&委派安全&RBCD资源&Operators组成员&HTLMRelay结合
HACKONE的博客
06-23 558
基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。所以核心就是谁或什么权限能修改msDS-AllowedToActOnBehalfOfOtherIdentity。
adfind admod
12-21
不错的ad工具 现在官网已经被屏蔽了，不知道什么原因。
windows-AD管理工具-AdFind.exe
09-03
ad管理工具
红队内网攻防渗透：内网渗透之内网对抗：实战项目&VPC2打靶&父子域三层路由&某绒免杀&下载突破&约束委派&域控提权
最新发布
HACKONE的博客
02-23 219
但是再上传之前还要考虑shell的正反向问题，有没有防火墙就是关键，我们ping一下2.11，发现ping不通，不用想肯定是开了，那只能反向shell建立连接。将生成的2.jsp文件放进2文件夹，然后右键生成压缩包2.zip，再修改压缩包后缀为war，这样2.war木马包就制作出来了。打开后发现存在SQLserver数据库密码，这样就可以尝试连接2.11的数据库，因为可能密码都是一样的。我们打开目标的火绒发现火绒拦截了我们的shell，因为它开启了防止横向的功能。
Adfind域查询工具：使用指南与编程示例
PixelNovaO的博客
08-13 427
安装完成后，将Adfind的可执行文件添加到系统的环境变量中，以便在任意目录下都能够直接执行Adfind命令。本文介绍了Adfind域查询工具的用法，并提供了编程示例。Adfind是一个强大而灵活的工具，可帮助你在Windows域环境中执行各种查询操作。它具有丰富的查询功能，可以帮助你查找域中的用户、组、计算机等对象，并获取它们的属性信息。Adfind是一个功能强大的域查询工具，它可以帮助开发人员在Windows域环境中执行各种查询操作。本文将介绍Adfind的用法，并提供一些实用的编程示例。
域内信息查询工具AdFind
LuckySec
04-19 4019
工具简介 Adfind是一款在域环境下非常强大的信息搜集工具，允许用户在域环境下轻松搜集各种信息。它提供了大量的选项，可以优化搜索并返回相关详细信息，是内网域渗透中的一款利器。 下载地址：https://www.softpedia.com/get/Programming/Other-Programming-Files/AdFind.shtml 常用命令 列出域控制器名称： AdFind -sc dclist 查看域控版本： AdFind -schema -s base objectversion
AdFind-域内信息查询工具
mingyqf的博客
11-27 1388
一、简介 AdFind 一款C++编写的域内查询信息的工具 下载地址:https://www.softpedia.com/get/Programming/Other-Programming-Files/AdFind.shtml 二、常用命令 列出域控制器名称： AdFind -sc dclist 查看域控版本 AdFind -schema -s base objectversion 查询当前域中在线的计算机： AdFind -sc computers_active 查询当前域中在线的计算机(只显示名称和操作
1、内网安全-域信息收集&CS插件&Adfind&BloodHound
m0_65842464的博客
12-30 814
大型公司，企业内部网络管理人员，经常要面对给公司内部员工的入职离职，要经常对内部电脑进行磁盘格式化，重装系统等操作，这里管理人员为了方便操作，一般就会统一制定系统镜像盘，统一安装系统，甚至统一使用相同密码，便于管理。这时当外部成员拿到了一台内网主机的权限时，就要开始收集信息，定位出域控制器的IP及域管理员的账号，利用域成员主机为跳板扩大渗透范围，得到域控账密，从而拿下域控制器，渗透整个内网。使用插件：LSTAR， Ladon，OLa ，TaoWu等对域成员主机进行内网探针，信息收集等，为横向移动做准备。
[内网渗透]—约束委派攻击
Sentiment的博客
12-08 1035
首先了解一下什么是委派，委派即委托安排，我把这件事委托给你做了。域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值