在域渗透的过程中，往往需要导出域信息进行分析。本文演示通过ADExplorer导出域内信息本地解析后导入BloodHound，来进行域内信息的分析。

使用ADExplorer导出域内信息

域内机器

在域内机器可以直接利用ADExplorer执行如下命令将域信息导出成.dat文件格式

ADExplorer.exe -snapshot "" result.dat /accepteula

  

 

  
1
 

非域内机器

首先，使用ADExplorer利用有效账号密码连接ldap。然后点击File——>Create Snapshot

如下输入保存路径即可。

文章来源: xie1997.blog.csdn.net，作者：谢公子，版权归原作者所有，如需转载，请联系作者。

原文链接：xie1997.blog.csdn.net/article/details/126827606