0x01 工具简介
Adfind是一款在域环境下非常强大的信息搜集工具，允许用户在域环境下轻松搜集各种信息。它提供了大量的选项，可以优化搜索并返回相关详细信息，是内网域渗透中的一款利器。
0x02 常用命令
列出域控制器名称：
AdFind -sc dclist
查看域控版本：
AdFind -schema -s base objectversion
查询当前域中在线的计算机（所有属性）：
AdFind -sc computers_active
查询当前域中在线的计算机(只显示名称和操作系统)：
AdFind -sc computers_active name operatingSystem
查询当前域中所有计算机（所有属性）：
AdFind -f "objectcategory=computer"
查询指定域（luckysec.cn）中所有计算机（所有属性）：
Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory=computer"
查询当前域中所有计算机（只显示名称和操作系统）：
AdFind -f "objectcategory=computer" name operatingSystem
查询当前域内所有用户：
AdFind -users name
查询指定域（luckysec.cn）内所有用户（所有属性）：
Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory=user"
查询域内所有GPO信息：
AdFind -sc gpodmp
查看受保护AD域账户:
Adfind -f "&(objectcategory=person)(samaccountname=*)(admincount=1)" -dn
查看域管账户：
AdFind -default -f "(&(|(&(objectCategory=person)(objectClass=user))(objectCategory=group))(adminCount=1))" -dn
查看指定域（luckysec.cn）内非约束委派主机：
AdFind.exe -b "DC=luckysec,DC=cn" -f "(&(samAccountType=805306369)(userAccountControl:1.2.840.113556.1.4.803:=524288))" cn
查询指定域（luckysec.cn）内的非约束委派用户：
AdFind.exe -b "DC=luckysec,DC=cn" -f "(&(samAccountType=805306368)(userAccountControl:1.2.840.113556.1.4.803:=524288))" cn distinguishedName
