PowerView Get-NetDomain

Import-Module .\PowerView.ps1; Get-NetDomain

Obtiene información del dominio actual (nombre, SID, DCs, política) usando PowerView.

Fase inicial de AD recon desde una máquina Windows comprometida. Get-NetDomain te da el contexto del dominio: nombre, SID, controladores, y la hora de la política. Es el primer paso para cualquier enumeración de AD.

Si ya conoces la información del dominio o si estás en Linux, usa ldapsearch o BloodHound.py.