五款 Active Directory 枚举工具实战解析：组合与交互使用技巧（2024）

本文阅读大约35分钟；

活动目录 (Active Directory, AD) 作为企业网络的“神经中枢”，存储着大量的敏感信息和用户凭据，是兵家必争之地。对于红队而言，枚举 AD 信息是域渗透中至关重要的环节，如同绘制详细的“作战地图”， 标记关键目标和薄弱环节，为后续的攻击行动提供情报支撑；而对于蓝队来说，深入了解这些枚举工具同样至关重要，才能知己知彼，构建更稳固的防御体系，有效对抗攻击。

以下我将结合实践经验，深入解析BloodHound、PowerView、CrackMapExec、LDAPSearch 和 ADExplorer 这五款 AD 枚举工具，探讨其设计理念、技术原理、功能特点、优缺点、最佳应用场景和关键思路，并重点分享它们在实战中的组合使用技巧，以期为红蓝双方提供更具实战价值的参考。

一. 必备背景知识

要想有效地利用这五款 AD 枚举工具，需要掌握扎实的 AD 和网络安全基础知识。以下是基于我个人认知总结的必备背景知识，以期参考！

1. Active Directory 基础知识：深入理解 AD 的架构、组件、对象（用户、组、计算机、OU 等）及其关系。重点关注：

• 域、林、信任关系的概念和运作方式

• GPO（组策略对象）如何应用和影响系统安全

• LDAP（轻量级目录访问协议）的工作原理，它是  AD 的核心通信协议，许多工具都依赖于LDAP 进行查询和操作。

• Kerberos身份验证协议的工作原理，这是Windows域环境中默认的身份验证协议，了解Kerberos 的运作机制对于理解和利用 Kerberoasting 等攻击至关重要。

• NTLM 身份验证协议的工作原理，这是  Windows 域环境中另一种常用的身份验证协议，了解  NTLM 的运作机制对于理解和利用  Pass-the-Hash 等攻击至关重要。

2. 网络安全基础知识：熟悉常见的网络攻击技术，例如端口扫描、漏洞利用、权限提升、横向渗透等。了解这些攻击技术，可以帮助你更好地理解 AD 枚举工具的用途，并将其应用于实战。

3. PowerShell 脚本编写能力：对于使用PowerShell 的工具，例如 PowerView，需要具备 PowerShell 脚本编写能力，才能灵活运用这些工具。

4. 安全工具使用经验：熟悉常用的安全测试工具，例如 Nmap、Wireshark、Metasploit 等，可以帮助你更好地理解 AD 枚举工具的输出结果，并进行进一步的分析和利用。

二. 工具实战解析

原文始发于微信公众号（再说安全）：五款 Active Directory 枚举工具实战解析：组合与交互使用技巧（2024）