ShadowHound是一款用于活动目录AD枚举的PowerShell工具,帮助研究人员检测网络安全。它通过AD模块和LDAP查询两种方式收集数据,支持证书枚举和处理大型域名,输出格式与BloodHound兼容。该项目遵循MIT开源协议,源码可在GitHub上获取。
PsMapExec是一款针对活动目录AD的安全检测工具,支持安全审计与测试。用户可通过GitHub克隆源码并使用PowerShell加载,适用于域用户操作,遵循BSD-2-Claim开源协议。
ADSpider是一款实时监控活动目录安全的工具,支持监控更改和属性过滤,需安装PowerShell模块。用户可通过命令行获取活动目录信息,提高监控效率。
完成下面两步后,将自动完成登录并继续当前操作。