reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths /v "\\*\SYSVOL" /d "RequireMutualAuthentication=0" /t REG_SZ

PS C:\> .\ADCollector.exe --help

      _    ____   ____      _ _             _
     / \  |  _ \ / ___|___ | | | ___  ___ _| |_ ___  _ __
    / _ \ | | | | |   / _ \| | |/ _ \/ __|_  __/ _ \| '__|
   / ___ \| |_| | |__| (_) | | |  __/ (__  | || (_) | |
  /_/   \_\____/ \____\___/|_|_|\___|\___| |__/\___/|_|

  v3.0.1  by dev2null


  --Domain            المجال المراد تعداده
  --LDAPS             (الافتراضي: false) LDAP عبر SSL/TLS
  --DisableSigning    (الافتراضي: false) تعطيل تشفير Kerberos (مع علامة -LDAPS)
  --UserName          اسم مستخدم بديل
  --Password          بيانات اعتماد بديلة
  --DC                وحدة تحكم مجال بديلة (اسم المضيف/IP) للاتصال بها
  --OU                إجراء البحث ضمن وحدة تنظيمية محددة
  --LDAPONLY          تعداد الكائنات في LDAP فقط
  --ACLScan           إجراء فحص ACL لهوية ما
  --ADCS              (الافتراضي: false) إجراء فحص شهادة خدمة Active Directory فقط
  --TEMPLATES         (الافتراضي: false) تعداد جميع قوالب الشهادات مع DACL الخاصة بها فقط
  --SCHEMA            (الافتراضي: false) عد سمات المخطط في سياق التسمية الافتراضي
  --ADIDNS            (الافتراضي: false) جمع سجلات ADIDNS فقط
  --NGAGP             تعداد عضوية المجموعة المتداخلة وسياسات المجموعة المطبقة على الكائن الهدف فقط
  --DACL              تعداد DACL على الكائن الهدف (مع DistinguishedName)
  --SessionEnum       (الافتراضي: false) تعداد معلومات الجلسة على المضيف الهدف
  --UserEnum          (الافتراضي: false) تعداد معلومات المستخدم على المضيف الهدف
  --LocalGMEnum       (الافتراضي: false) تعداد أعضاء المجموعة المحلية على المضيف الهدف
  --Host              (الافتراضي: Localhost) اسم المضيف لتعداد الجلسة/المستخدم/عضو المجموعة
  --Group             (الافتراضي: Administrators) اسم المجموعة المحلية لتعداد أعضاء المجموعة المحلية
  --Debug             (الافتراضي: false) وضع التصحيح
  --help              عرض شاشة المساعدة هذه.

مثال: .\ADCollector.exe
         .\ADCollector.exe --LDAPs --DisableSigning
         .\ADCollector.exe --OU IT
         .\ADCollector.exe --OU OU=IT,DC=domain,DC=local
         .\ADCollector.exe --ADCS
         .\ADCollector.exe --TEMPLATES
         .\ADCollector.exe --LDAPOnly
         .\ADCollector.exe --SCHEMA
         .\ADCollector.exe --ADIDNS
         .\ADCollector.exe --NGAGP samaccountname
         .\ADCollector.exe --DACL DC=domain,DC=net
         .\ADCollector.exe --ACLScan user --OU OU=IT,DC=domain,DC=local
         .\ADCollector.exe --SessionEnum --Host targetHost
         .\ADCollector.exe --UserEnum --Host targetHost
         .\ADCollector.exe --LocalGMEnum --Host targetHost --Group 'Remote Desktop Users'
         .\ADCollector.exe --Domain domain.local --Username user --Password pass
         .\ADCollector.exe --Domain domain.local --DC 10.10.10.1

1. إضافة تعداد قوالب الشهادات والمخطط وبيانات اعتماد المستخدم
2. إضافة بعض العلامات

1. إعادة هيكلة الكود وإصلاح الأخطاء
2. إضافة تعداد حقوق الامتياز و DACL للكائن
3. إضافة وضع التصحيح
4. دمج القائمة التفاعلية في سطر الأوامر وإزالة بعض تعدادات LDAP البسيطة (استخدم ADSI، راجع [ADSI Enum](https://dev-2null.github.io/Easy-Domain-Enumeration-with-ADSI/))

1. إصلاح الأخطاء مع بعض التحسينات
2. منطق تنفيذ جديد لتعداد LAPS والمجموعات المقيدة
3. استخدام مهام للتعامل مع بعض وظائف التعداد الثقيلة (أسرع بكثير للمجالات الكبيرة)
4. إزالة تخزين GPP المؤقت وتعداد حسابات DCSync

1. البحث ضمن وحدة تنظيمية محددة
2. عرض تفصيلي لـ LAPS
3. مالكي الأجهزة
4. المجموعات المقيدة
5. تكوينات ADCS
6. فحص ACL
7. إصلاح الخطأ: الوصول إلى SYSVOL، عضوية المجموعة المتداخلة
8. استبدال التبعية الخارجية لقراءة INF بتنفيذ مخصص
9. المستخدمون المحميون

1. إعادة كتابة كاملة (أكثر قابلية للتوسعة)
2. إضافة قائمة تفاعلية مع اختيار سطر الأوامر
3. استخدام استدعاء API مباشر لتعداد علاقات الثقة
4. تحديث تعداد GPO المطبق مع تصفية الأمان وتصفية WMI (يحتاج WMIFilter إلى الفحص يدويًا)
5. إضافة تعداد سجلات DNS LDAP
6. RunAs: تشغيل ADCollector تحت سياق مستخدم آخر
7. فحص SPN مرن، سجلات DNS، عضوية المجموعة المتداخلة، تعداد ACL
8. إضافة NetSessionEnum و NetLocalGroupGetMembers و NetWkstaUserEnum

1. تم قتل بعض الأخطاء وتحسين بعض التفاصيل
2. أصبح فحص SPN اختياريًا الآن
3. كلمة مرور cpassword الخاصة بـ GPP في SYSVOL/ذاكرة التخزين المؤقت
4. قوائم ACL المهمة على GPOs؛ الأوصاف المهمة على كائنات المستخدم
5. حسابات DCSync غير العادية؛ حسابات حساسة & غير قابلة للتفويض
6. سياسات GPO الفعالة على المستخدم/الكمبيوتر
7. المجموعات المقيدة
8. عضوية المجموعة المتداخلة
9. عرض الوصول إلى كلمة مرور LAPS

1. إصلاح نتيجة فحص SPN، عضوية المجموعة للحسابات المميزة
2. حسابات لا تنتهي صلاحية كلمة المرور؛ حسابات المستخدمين مع تعيين SPN
3. سياسة Kerberos
4. تعداد قوائم ACL المهمة لكائن المجال، حل المعرفات الفريدة (GUIDs)
5. عودة معلومات وحدة تحكم المجال

1. تقسيم إلى ثلاث فئات.
2. التخلص من اتصال LDAP بشكل صحيح.
3. التعدادات: AdminSDHolder، سمات المجال (MAQ، minPwdLength، maxPwdAge، lockOutThreshold، GP المرتبطة بكائن المجال)، الحسابات التي لا تحتاج إلى المصادقة المسبقة.
4. معلومات LDAP الأساسية (supportedLDAPVersion، supportedSASLMechanisms، domain/forest/DC Functionality)
5. فحص SPN (SPNs لـ MSSQL، Exchange، RDP، PS Remoting)
6. تعداد التفويض المقيد (S4U2Self، S4U2Proxy بالإضافة إلى التفويض المقيد القائم على الموارد)
7. RODC (المجموعة التي تدير RODC)

1. الآن يستخدم مساحة الاسم S.DS.P لإجراء عمليات البحث، مما يجعل عمليات البحث أسرع وأسهل في التنفيذ. (كما يدعم البحث المقسم إلى صفحات.)
2. الآن يدعم البحث في المجالات الأخرى. (لم يتم تنفيذ محلل سطر الأوامر بعد).
3. تم إعادة بناء منطق الكود، كود أقل، أكثر قابلية للفهم وتماسكًا.