Enumeración Post-Explotación

PowerView

#Desactivar Execution Policy
powershell -ep bypass
./PowerView.ps1

https://gist.github.com/HarmJ0y/184f9822b195c52dd50c379ed3117993

Bloodhound

#Iniciar la base de datos
sudo neo4j console
#Iniciar Bloodhound
bloodhound

Extracción de datos del dominio

#Con bloodhound-python
bloodhound-python -u <USER> -p <PASSWORD> -d <DOMINIO>.LOCAL -ns <IP> -c All
#Con SharpHound (desde PowerShell)
#Desactivar Execution Policy
powershell -ep bypass
#Cargar el script
. .\SharpHound.ps1
#Ejecutar la función
Invoke-BloodHound -CollectionMethod All -Domain <DOMINIO>.LOCAL -ZipFileName file.zip