Enumeration without DA level

Tipos de Grupos

Listando Foreign Local Group Member (Powerview)

Get-NetLocalGroup -ComputerName Hostname

Get-NetLocalGroupMember -ComputerName Hostname -GroupName Group
# Ejemplo
Get-NetLocalGroupMember -ComputerName madw1201.dev.ciyilab.local -GroupName Administrators

Listando Usuarios Foraneos: (PowerView)

Enumerar usuarios en grupos fuera del dominio del usuario. Esto se puede utilizar dentro del mismo bosque.

solo se reflejará la pertenencia a grupos universales

Get-DomainForeignUser -Domain 'Foreign User' -server <dc> 

Listando Foreign Group Membership

Enumerar grupos en el dominio de destino que contienen usuarios que no son del dominio de destino. Esto se puede usar contra un dominio dentro del mismo bosque o a través de una confianza externa/de bosque.

Get-DomainForeignGroupMember -Domain 'Foreign Domain' -

Listando Foreign ACL Principals

1. Enumerar DACL (y sus entradas ACE) de todos los objetos en dominios que confían en el suyo

2. Solo analice las entradas de ACE con directores de valores extranjeros

Esto se puede usar contra un dominio dentro del mismo bosque o a través de una confianza external/forest trust

Get-DomainObjectAcl -Domain 'Foreign Domain' - ResolveGUIDs | Where-Object {$_.SecurityIdentifier -like 'Current_Domain_SID*'}

Mapping Explotation PATH

Invoke-BloodHound -CollectionMethod All -SearchForest
Invoke-BloodHound -CollectionMethod All -Domain dev.ciyilab.local