runas.exe /netonly /u:username cmd.exe
`/netonly` 选项用于在不加入域的情况下进行网络身份验证。

Q: dir \\<Domain Name>\SYSVOL 和 dir \\<DC IP>\SYSVOL之间有什么区别
A: 使用的身份验证方法。前者使用Kerberos身份验证【由于 Kerberos 身份验证使用票证中嵌入的主机名】，后者使用NTLM身份验证（更隐蔽）。

net user UserName       # 存在于本地用户帐户数据库
net user UserName /domain    # 查询域控制器以获取该用户的详细信息
net group /domain    # net group 命令只能在域控中使用
net account /domain  # 密码策略

AD-cmdlet: https://learn.microsoft.com/en-us/powershell/module/activedirectory/?view=windowsserver2022-ps

Get-ADUser -Identity gordon.stevens -Server za.tryhackme.com -Properties *
Get-ADUser -Filter 'Name -like "*stevens"' -Server za.tryhackme.com | Format-Table Name,SamAccountName -A
Get-ADGroup -Identity Administrators -Server za.tryhackme.com
Get-ADGroupMember -Identity Administrators -Server za.tryhackme.com

BloodHound - SharpHound => 版本需要对应
BloodHound 文档

Overview摘要信息，帐户的活动会话数以及是否可以达到高价值目标
Node PropertiesAD 帐户的信息：显示名称和标题
Extra Properties更详细的 AD 信息：可分辨名称和帐户的创建时间
Group Membership组成员身份：有关帐户所属组的信息
Local Admin Rights本地管理员权限：具有管理权限的已加入域的主机的信息
Execution Rights执行权限: 特殊权限的信息
Outbound Control Rights出站控制权限: 有权修改其属性的 AD 对象的信息
Inbound Control Rights入站控制权限: 可修改此帐户属性的 AD 对象的信息
Last modification：July 25, 2024
© Allow specification reprint
请我喝瓶冰阔落吧