activedirectory

Nishang - 用于红队、渗透测试和攻击性安全的 Offensive PowerShell。

Windows Active Directory 常见枚举与攻击方法的速查表。

攻击图可视化与探索工具（Active Directory）...究竟*谁*才是域管理员？

用于蓝队与紫队的 Bloodhound 报告工具

Group Policy Eater 是一个 PowerShell 模块，旨在收集组策略的相关信息，并允许修复其中发现的问题。

针对道德黑客、白帽渗透测试员与 CTF 玩家的渗透测试与漏洞赏金笔记、备忘单与指南。

适用于 PowerShell 与 .NET 的 Windows 事件记录（Event Log）工具：具类型的查询、报表、导出、WEC、自动化，以及 PSEventViewer 模块。

本速查表概述使用 PowerShell 针对 Windows Active Directory 的常见枚举与攻击方法。

一个轻量级工具，可从 Active Directory 环境中快速提取有价值的信息，适用于攻击与防御。

Active Directory 稽核与枚举

Hekatomb 是一个 Python 脚本，可连接至 LDAP 目录以获取所有电脑与用户的信息，随后下载所有用户的 DPAPI blob，并使用域备份密钥进行解密。

为热门 Java Web 服务器启用即插即用的 Windows 单点登录 (SSO)。