> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/active-directory/enumeration.md). # Active Directory 枚举 针对用户、组、计算机、GPO、共享、ACL、域控制器、BloodHound、PowerView、LDAP 和 Impacket 的 Active Directory 枚举工作流。 用于从 Windows 和 Linux 使用原生命令、PowerView、LDAP、rpcclient、SharpHound 和 BloodHound 映射 Active Directory 域的枚举手册。

:magnifying-glass:

PowerView

关于 PowerView 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。PowerView

:magnifying-glass:

本机枚举

关于本机枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。本地机器枚举

:magnifying-glass:

远程 SAM 枚举

关于远程 SAM 枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。远程 SAM 枚举

:magnifying-glass:

Impacket 和 rpcclient

关于 Impacket 和 rpcclient 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。Impacket 和 rpcclient

:magnifying-glass:

Active Directory PowerShell 模块

关于 Active Directory PowerShell 模块的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。Active Directory PowerShell 模块

:magnifying-glass:

NTDS 和域控制器

关于 NTDS 和域控制器枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。NTDS 和域控制器枚举

:magnifying-glass:

域用户

关于域用户枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。域用户枚举

:magnifying-glass:

域计算机

关于域计算机枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。域计算机枚举

:magnifying-glass:

域组

关于域组枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。域组枚举

:magnifying-glass:

网络共享

关于网络共享枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。网络共享枚举

:magnifying-glass:

组织单位

关于组织单位枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。组织单位枚举

:magnifying-glass:

GPO 枚举

关于 GPO 枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。GPO 枚举

:magnifying-glass:

Active Directory ACL

关于 Active Directory ACL 枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。Active Directory ACL 枚举

:magnifying-glass:

林枚举

关于林枚举的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。林枚举

:magnifying-glass:

本地管理员访问

关于查找本地管理员访问权限的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。查找本地管理员访问权限

:magnifying-glass:

LDAP 搜索

关于 LDAP 搜索的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。LDAP 搜索

:magnifying-glass:

Pywerview

关于 Pywerview 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。Pywerview

:magnifying-glass:

JXplorer

关于 JXplorer 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。JXplorer

:magnifying-glass:

BloodHound 安装

关于 BloodHound 安装的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。BloodHound 安装

:magnifying-glass:

SharpHound 收集

关于使用 SharpHound 收集的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。使用 SharpHound 收集

:magnifying-glass:

BloodHound 分析

关于在 BloodHound 中分析的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。在 BloodHound 中分析

:magnifying-glass:

BloodHound 自定义查询

关于 BloodHound 自定义查询的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。BloodHound 自定义查询
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/active-directory/enumeration.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.