域渗透工具推荐：powerview.py（python 版本）

委派查询

查询域内非约束性委派配置

# 展示所有用户的 msDS-AllowedToDelegateTo 属性。
Get-DomainObject -LDAPFilter '(objectclass=user)' -Properties objectsid,sAMAccountName,msDS-AllowedToDelegateTo -TableView 
​
# 展示所有用户的 msDS-AllowedToDelegateTo 属性。
Get-DomainObject -LDAPFilter '(objectclass=user)' -Properties sAMAccountName,msDS-AllowedToDelegateTo -TableView 

查询域内基于资源约束性委派

Get-RBCD -Select delegatedsid,delegatedname,sourcesid,sourcename,ServicePrincipalName -TableView
​
Get-RBCD -Select delegatedname,sourcename,ServicePrincipalName -TableView
​
# sourcename 是下游账户，delegatedname 是上游账户

权限查询

查看用户作为安全主体时的权限信息

# 查询 deandean 用户作为安全主体，域内安全对象的 acl 信息。
Get-ObjectAcl -Select ObjectDN,SecurityIdentifier,AccessMask,ObjectAceType  -TableView -Where "SecurityIdentifier contains deandean" 

查看用户作为安全对象时的权限信息

# 查询 deandean 用户作为安全对象的 acl 信息。
Get-ObjectAcl de