滲透測試中搜集AD域信息的常用PS命令

01-29

Microsoft為Windows Server 2008 R2（及更新版本）提供了幾個Active Directory PowerShell cmdlet，相比於之前需要將涉及ADSI的冗長代碼行放在一起來執行任務，這樣的更新很大程度上簡化了相關的操作。

在Windows客戶端上，安裝遠程伺服器管理工具（RSAT），並確保安裝了Active Directory PowerShell模塊。

在Windows伺服器（2008 R2或更高版本）上，在PowerShell控制台（作為管理員啟動）中運行以下命令：

Import-Module ServerManager ; Add-WindowsFeature RSAT-AD-PowerShell

這是我寫的一個非常簡單的ADSI例子：

$UserID = 「JoeUser」$root = [ADSI]$searcher = new-object System.DirectoryServices.DirectorySearcher($root)$searcher.filter = "(&(objectClass=user)(sAMAccountName= $UserID))"$user = $searcher.findall()$usern

這段代碼的功能與下面的AD PowerShell cmdlet的功能是一樣的：

Import-module ActiveDirectoryn $UserID = 「JoeUser」n Get-ADUser $UserID –property *n

請注意，PowerShell版本3和更新的版本中，你不需要運行第一行了，因為Powershell將會識別必要的模塊並自動載入它。

一旦載入了Active Directory PowerShell模塊，你就可以像文件系統那樣做一些像瀏覽ADO這樣的很酷的事情。

查找有用的命令（Cmdlet）：

發現可用的PowerShell模塊：Get-Module -ListAvailable

在PowerShell模塊中發現cmdlet： Get-Command -module ActiveDirectory

PowerShell AD模塊Cmdlet個數：

· Windows Server 2008 R2：76 個cmdlet

· Windows Server 2012：135 個cmdlet

· Windows Server 2012 R2：147個 cmdlet

· Windows Server 2016：147 個cmdlet

(Get-Command -module ActiveDirectory).countn

查找Active Directory營運主機（FSMO）角色：

Active Directory模塊：

· (Get-ADForest).SchemaMastern· (Get-ADForest).DomainNamingMastern· (Get-ADDomain).InfrastructureMastern· (Get-ADDomain).PDCEmulatorn· (Get-ADDomain).RIDMastern

.NET調用：

· ([System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()).SchemaRoleOwnern· ([System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest()).NamingRoleOwnern· ([System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()).InfrastructureRoleOwnern· ([System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()).PdcRoleOwnern· ([System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()).RidRoleOwnern

Active Directory PowerShell模塊Cmdlet示例：

Get-RootDSE獲取並顯示有關LDAP伺服器（也就是域控制器）的信息。結果中有一些有趣的信息，例如DC的操作系統信息。