> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/active-directory/enumeration.md).

# Перечисление Active Directory

Плейбук перечисления для картирования домена Active Directory из Windows и Linux с использованием нативных команд, PowerView, LDAP, rpcclient, SharpHound и BloodHound.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>PowerView</h4></td><td>Заметки по безопасности Active Directory для PowerView, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/c034a4667e917466dfa1b842213949e378101f81">/pages/c034a4667e917466dfa1b842213949e378101f81</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Перечисление локальной машины</h4></td><td>Заметки по безопасности Active Directory для перечисления локальной машины, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/76366874cd0718f337e8d52169fb8040c1cd0e85">/pages/76366874cd0718f337e8d52169fb8040c1cd0e85</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Удаленное перечисление SAM</h4></td><td>Заметки по безопасности Active Directory для удаленного перечисления SAM, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/4098d91f1bebf9982678d25bd7e9e24aeaabc1a3">/pages/4098d91f1bebf9982678d25bd7e9e24aeaabc1a3</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Impacket и rpcclient</h4></td><td>Заметки по безопасности Active Directory для Impacket и rpcclient, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/4327119b81256896cf01adc45d5127e26f229fbb">/pages/4327119b81256896cf01adc45d5127e26f229fbb</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Модуль PowerShell для Active Directory</h4></td><td>Заметки по безопасности Active Directory для модуля PowerShell для Active Directory, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/bf9ea4cab9d33342be790f836fc7efc26fb9b14d">/pages/bf9ea4cab9d33342be790f836fc7efc26fb9b14d</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>NTDS и контроллеры домена</h4></td><td>Заметки по безопасности Active Directory для перечисления NTDS и контроллеров домена, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/75a93908d93ab6ad0ccc20cc56b00fe8def43e71">/pages/75a93908d93ab6ad0ccc20cc56b00fe8def43e71</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Пользователи домена</h4></td><td>Заметки по безопасности Active Directory для перечисления пользователей домена, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/2d6e7293fe500fa3f27442aefdb524f8e283c0de">/pages/2d6e7293fe500fa3f27442aefdb524f8e283c0de</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Компьютеры домена</h4></td><td>Заметки по безопасности Active Directory для перечисления компьютеров домена, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/a44cdf0bf2cbf7919d3adeab09d4c06e96155892">/pages/a44cdf0bf2cbf7919d3adeab09d4c06e96155892</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Группы домена</h4></td><td>Заметки по безопасности Active Directory для перечисления групп домена, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/3c063bd3bfea5b70c777d7258ccae5a467768550">/pages/3c063bd3bfea5b70c777d7258ccae5a467768550</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Сетевые ресурсы</h4></td><td>Заметки по безопасности Active Directory для перечисления сетевых ресурсов, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/24f913005288b28b0ce2c9c1797546a1a16b3de4">/pages/24f913005288b28b0ce2c9c1797546a1a16b3de4</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Организационные единицы</h4></td><td>Заметки по безопасности Active Directory для перечисления организационных единиц, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/3d477aece6b81943f818108005fc103ee7df7047">/pages/3d477aece6b81943f818108005fc103ee7df7047</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Перечисление GPO</h4></td><td>Заметки по безопасности Active Directory для перечисления GPO, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/c605de04660275750b08ddc45e8f79be8bb935b5">/pages/c605de04660275750b08ddc45e8f79be8bb935b5</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>ACL Active Directory</h4></td><td>Заметки по безопасности Active Directory для перечисления ACL Active Directory, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/8c2fb90d61c2df729a59332d3c96bf732582c164">/pages/8c2fb90d61c2df729a59332d3c96bf732582c164</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Перечисление леса</h4></td><td>Заметки по безопасности Active Directory для перечисления леса, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/98b2140e182981ea724459235213b0cfd00e5ad7">/pages/98b2140e182981ea724459235213b0cfd00e5ad7</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Доступ локального администратора</h4></td><td>Заметки по безопасности Active Directory для поиска доступа локального администратора, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/75b8d8816e0ad14b1c93372b004b07d893659b09">/pages/75b8d8816e0ad14b1c93372b004b07d893659b09</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Поиск LDAP</h4></td><td>Заметки по безопасности Active Directory для поиска LDAP, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/1c5d1b3079f07b730a7f165499a3249aaf21bd90">/pages/1c5d1b3079f07b730a7f165499a3249aaf21bd90</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Pywerview</h4></td><td>Заметки по безопасности Active Directory для Pywerview, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/27a53d61e3874dea29b1847d5e221029e713c0e9">/pages/27a53d61e3874dea29b1847d5e221029e713c0e9</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>JXplorer</h4></td><td>Заметки по безопасности Active Directory для JXplorer, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/c54bc643c5da71e4d5a2b0d869606d5171a70b20">/pages/c54bc643c5da71e4d5a2b0d869606d5171a70b20</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Установка BloodHound</h4></td><td>Заметки по безопасности Active Directory для установки BloodHound, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/b05fb0fc3e20713ae8c0892bb0f00098896da47c">/pages/b05fb0fc3e20713ae8c0892bb0f00098896da47c</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Сбор с помощью SharpHound</h4></td><td>Заметки по безопасности Active Directory для сбора с помощью SharpHound, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/74932d41bcc160f33173504a4c557e4aee08d4d9">/pages/74932d41bcc160f33173504a4c557e4aee08d4d9</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Анализ BloodHound</h4></td><td>Заметки по безопасности Active Directory для анализа в BloodHound, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/d82c04145fc0cbf14c84bdbfd3840a993a28ac03">/pages/d82c04145fc0cbf14c84bdbfd3840a993a28ac03</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Пользовательские запросы BloodHound</h4></td><td>Заметки по безопасности Active Directory для пользовательских запросов BloodHound, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, рабочий процесс эксплуатации и шаги проверки.</td><td><a href="/pages/6b56cb9b94b722b6015f656a2ecffcb296fd59cf">/pages/6b56cb9b94b722b6015f656a2ecffcb296fd59cf</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/ru/active-directory/enumeration.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.