Users

Đếm số lượng user trong domain.

(Get-DomainUser).count

Thu thập thông tin về user bất kì trong domain.

Get-DomainUser -Identity <username> -Domain <domain> | Select-Object -Property name,samaccountname,description,memberof,whencreated,pwdlastset,lastlogontimestamp,accountexpires,admincount,userprincipalname,serviceprincipalname,mail,useraccountcontrol

Lấy danh sách users not require Kerberos pre-authentication và có thể ASREPRoast attack.

.\SharpView.exe Get-DomainUser -KerberosPreauthNotRequired -Properties samaccountname,useraccountcontrol,memberof

Lấy danh sách và thông tin Kerberos user bật constrained delegation.

.\SharpView.exe Get-DomainUser -TrustedToAuth -Properties samaccountname,useraccountcontrol,memberof

Lấy danh sách users có SPNs có thể Kerberoasting attack.

.\SharpView.exe Get-DomainUser -SPN -Properties samaccountname,memberof,serviceprincipalname

Lấy danh sách users của foreign domains.

Find-ForeignGroup

Convert SID sang domain user.

Convert-SidToName S-1-5-21-888139820-103978830-333442103-1602