PowerView Get-NetUser

Get-NetUser -SPN | select samaccountname,serviceprincipalname

Enumera usuários de AD com atributos específicos (SPN, admincount, etc.) para preparar ataques.

Após o foothold, para identificar contas de serviço com SPN (Kerberoast), contas com privilégios (adminCount=1), ou usuários com descrições que contêm senhas. É uma das primeiras coisas que faço em um domínio.

Se você tem acesso ao BloodHound, não precisa enumerar manualmente. Também se o domínio for muito grande e a enumeração de todos os usuários for lenta, filtre por atributos.