Active Directory Enumeration Script

AD Enumeration — PowerShell Puro

Script de enumeración de Active Directory que no requiere RSAT, BloodHound ni módulos adicionales:

• User enumeration — Lista todos los usuarios con atributos clave: lastLogon, pwdLastSet, memberOf, description (donde a menudo hay passwords).
• Group mapping — Mapea membresías recursivas de Domain Admins, Enterprise Admins, y grupos privilegiados custom.
• GPO analysis — Extrae GPOs con scripts de logon, preferencias de grupo (cpassword), y configuraciones de seguridad.
• ACL audit — Identifica ACEs peligrosas: GenericAll, WriteDacl, WriteOwner, ForceChangePassword sobre objetos sensibles.
• SPN enumeration — Lista Service Principal Names para Kerberoasting targets.
• Trust mapping — Enumera domain trusts, forest trusts, y su dirección/tipo.
• Output — JSON estructurado importable en BloodHound o procesable con jq.