PowerView Get-NetDomain

Import-Module .\PowerView.ps1; Get-NetDomain

Obtém informações do domínio atual (nome, SID, DCs, política) usando PowerView.

Fase inicial de reconhecimento de AD a partir de uma máquina Windows comprometida. Get-NetDomain fornece o contexto do domínio: nome, SID, controladores e o horário da política. É o primeiro passo para qualquer enumeração de AD.

Se você já conhece as informações do domínio ou se estiver no Linux, use ldapsearch ou BloodHound.py.