0x01 工具简介

Adfind是一款在域环境下非常强大的信息搜集工具，允许用户在域环境下轻松搜集各种信息。它提供了大量的选项，可以优化搜索并返回相关详细信息，是内网域渗透中的一款利器。

0x02 常用命令

列出域控制器名称：

1
AdFind -sc dclist

查看域控版本：

1
AdFind -schema -s base objectversion

查询当前域中在线的计算机（所有属性）：

1
AdFind -sc computers_active

查询当前域中在线的计算机(只显示名称和操作系统)：

1
AdFind -sc computers_active name operatingSystem

查询当前域中所有计算机（所有属性）：

1
AdFind -f "objectcategory=computer"

查询指定域（luckysec.cn）中所有计算机（所有属性）：

1
2

Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory=computer"

查询当前域中所有计算机（只显示名称和操作系统）：

1
AdFind -f "objectcategory=computer" name operatingSystem

查询当前域内所有用户：

1
AdFind -users name

查询指定域（luckysec.cn）内所有用户（所有属性）：

1
Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory=user"

查询域内所有GPO信息：

1
AdFind -sc gpodmp

查看受保护AD域账户:

1
Adfind -f "&(objectcategory=person)(samaccountname=*)(admincount=1)" -dn

查看域管账户：

1
AdFind -default -f "(&(|(&(objectCategory=person)(objectClass=user))(objectCategory=group))(adminCount=1))" -dn

查看指定域（luckysec.cn）内非约束委派主机：

1
AdFind.exe -b "DC=luckysec,DC=cn" -f "(&(samAccountType=805306369)(userAccountControl:1.2.840.113556.1.4.803:=524288))"  cn

查询指定域（luckysec.cn）内的非约束委派用户：

1
AdFind.exe -b "DC=luckysec,DC=cn" -f "(&(samAccountType=805306368)(userAccountControl:1.2.840.113556.1.4.803:=524288))" cn distinguishedName

参考文章