Enumeracion Rapida

Trust Mapping

Powerview:

Get-DomainTrustMapping

Bloodhound:

Invoke-Bloodhound -CollectionMethod Trusts -SearchForest
Invoke-Bloodhound -CollectionMethod Trusts -Domain <Foreign Domain> 

Powerview:

# Obtenga una lista de todas las confianzas de dominio para el dominio actual
Get-NetDomainTrust
# Obtenga una lista de todas las confianzas de dominio para el dominio especificado
Get-NetDomainTrust -Domain us.dollarcorp.moneycorp.local

# Obtener detalles sobre el bosque actual
Get-NetForest
Get-NetForest -Forest eurocorp.local

# Obtener todos los dominios en el bosque actual
Get-NetForestDomain
Get-NetForestDomain -Forest eurocorp.local

# Obtenga todos los catálogos globales para el bosque actual
Get-NetForestCatalog
Get-NetForestCatalog –Forest eurocorp.local

RSAT

# Obtenga una lista de todas las confianzas de dominio para el dominio actual
Get-ADTrust
Get-ADTrust -Identity us.dollarcorp.moneycorp.local

# Obtener detalles sobre el bosque actual
Get-ADForest
Get-ADForest -Identity eurocorp.local

# Obtener todos los dominios en el bosque actual
(Get-ADForest).Domains

# Obtenga todos los catálogos globales para el bosque actual
Get-ADForest | select -ExpandProperty GlobalCatalogs