adnullenum

adnullenum 一个针对匿名 （null）会话的单次遍历 Active Directory 枚举器， 使用 \samr 和 \lsarpc 命名管道。无需凭据。 它做的事情经典工具都能做。它所做的就是把所有信息集中在 一次运行 中收集，并清晰地呈现结果。在一次渗透中，你没有域账户就进入， 通过 DNS 找到 DC，然后想要获得全貌——账户、 每个用户的详细信息、组、策略以及 LSA/DNS 相关信息——而不必拼凑 rpcclient 会话或几个独立的脚本，然后手动解析它们的 stdout。这个工具为你完成这一遍 并写出结构化、可复用的输出： 一条命令 涵盖域信息、策略、RID...