reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths /v "\\*\SYSVOL" /d "RequireMutualAuthentication=0" /t REG_SZ

PS C:\> .\ADCollector.exe --help

      _    ____   ____      _ _             _
     / \  |  _ \ / ___|___ | | | ___  ___ _| |_ ___  _ __
    / _ \ | | | | |   / _ \| | |/ _ \/ __|_  __/ _ \| '__|
   / ___ \| |_| | |__| (_) | | |  __/ (__  | || (_) | |
  /_/   \_\____/ \____\___/|_|_|\___|\___| |__/\___/|_|

  v3.0.1  by dev2null


  --Domain            Domain to enumerate
  --LDAPS             (Default: false) LDAP over SSL/TLS
  --DisableSigning    (Default: false) Disable Kerberos Encryption (with -LDAPS flag)
  --UserName          Alternative UserName
  --Password          Alternative Credential
  --DC                Alternative Domain Controller (Hostname/IP) to connect to
  --OU                Perform the Search under a specific Organizational Unit
  --LDAPONLY          Only Enumearte Objects in LDAP
  --ACLScan           Perform ACL scan for an Identity
  --ADCS              (Default: false) Only Perform AD Certificate Service Check
  --TEMPLATES         (Default: false) Only Enumerate All Certificate Templates with their DACL
  --SCHEMA            (Default: false) Count Schema Attributes in the default naming context
  --ADIDNS            (Default: false) Only Collect ADIDNS Records
  --NGAGP             Only enumerate Nested Group Membership and Applied Group Policies on the target object
  --DACL              Enumerate DACL on the target object (with DistinguishedName)
  --SessionEnum       (Default: false) Enumerate session information on the target host
  --UserEnum          (Default: false) Enumerate user information on the target host
  --LocalGMEnum       (Default: false) Enumerate local group members on the target host
  --Host              (Default: Localhost) Hostname for Session/User/Groupmember Enumeration
  --Group             (Default: Administrators) Local Group Name for Local GroupMember Enumeration
  --Debug             (Default: false) Debug Mode
  --help              Display this help screen.

Example: .\ADCollector.exe
         .\ADCollector.exe --LDAPs --DisableSigning
         .\ADCollector.exe --OU IT
         .\ADCollector.exe --OU OU=IT,DC=domain,DC=local
         .\ADCollector.exe --ADCS
         .\ADCollector.exe --TEMPLATES
         .\ADCollector.exe --LDAPOnly
         .\ADCollector.exe --SCHEMA
         .\ADCollector.exe --ADIDNS
         .\ADCollector.exe --NGAGP samaccountname
         .\ADCollector.exe --DACL DC=domain,DC=net
         .\ADCollector.exe --ACLScan user --OU OU=IT,DC=domain,DC=local
         .\ADCollector.exe --SessionEnum --Host targetHost
         .\ADCollector.exe --UserEnum --Host targetHost
         .\ADCollector.exe --LocalGMEnum --Host targetHost --Group 'Remote Desktop Users'
         .\ADCollector.exe --Domain domain.local --Username user --Password pass
         .\ADCollector.exe --Domain domain.local --DC 10.10.10.1

1. Se agregó enumeración para plantillas de certificados, esquema y credenciales de usuario
2. Se agregaron algunas banderas

1. Refactorización de código y corrección de errores
2. Se agregaron derechos de privilegio y enumeración de DACL de objetos
3. Se agregó modo de depuración
4. Se fusionó el menú interactivo en la línea de comandos y se eliminaron algunas enumeraciones LDAP simples (usa ADSI, consulta [ADSI Enum](https://dev-2null.github.io/Easy-Domain-Enumeration-with-ADSI/))

1. Corrección de errores con algunas mejoras
2. Nueva lógica de implementación para la enumeración de LAPS y Grupos restringidos
3. Se utiliza Task para manejar algunas funciones de enumeración pesadas (mucho más rápido para dominios grandes)
4. Se eliminó la enumeración de cuentas de caché GPP y DCSync

1. Búsqueda bajo una OU específica
2. Vista detallada de LAPS
3. Propietarios de máquinas
4. Grupos restringidos
5. Configuraciones de ADCS
6. Escaneo de ACL
7. Corrección de errores: acceso a SYSVOL, pertenencia a grupos anidados
8. Reemplazar dependencia externa de readINF con implementación personalizada
9. Usuarios protegidos

1. Reescritura completa (más extensible)
2. Agregar menú interactivo con opción de línea de comandos
3. Usar llamada directa a la API para enumerar relaciones de confianza
4. Actualizar enumeración de GPO aplicados con filtrado de seguridad y filtrado WMI (WMIFilter debe verificarse manualmente)
5. Agregar enumeración de registros DNS LDAP
6. RunAs: Ejecutar ADCollector bajo otro contexto de usuario
7. Escaneo SPN flexible, registros DNS, pertenencia a grupos anidados, enumeración de ACL
8. Agregar NetSessionEnum, NetLocalGroupGetMembers y NetWkstaUserEnum

1. Se eliminaron algunos errores y se mejoraron algunos detalles
2. El escaneo SPN ahora es opcional
3. cpassword de GPP en SYSVOL/Caché
4. ACLs interesantes en GPOs; Descripciones interesantes en objetos de usuario;
5. Cuentas DCSync inusuales; Cuentas sensibles y no delegables
6. GPOs efectivos en usuario/equipo
7. Grupos restringidos
8. Pertenencia a grupos anidados
9. Acceso de vista de contraseña LAPS

1. Se corrigió el resultado del escaneo SPN, pertenencia a grupos de cuentas privilegiadas
2. Cuentas sin caducidad de contraseña; Cuentas de usuario con SPN establecido;
3. Política de Kerberos
4. Enumeración de ACLs interesantes para el objeto de dominio, resolviendo GUIDs
5. La información de DC ha vuelto

1. Separado en tres clases.
2. Dispose de la conexión LDAP correctamente.
3. Enumeraciones: AdminSDHolder, atributos de dominio (MAQ, minPwdLength, maxPwdAge, lockOutThreshold, GP vinculado al objeto de dominio), cuentas que no necesitan preautenticación.
4. Información básica de LDAP (supportedLDAPVersion, supportedSASLMechanisms, funcionalidad de dominio/forest/DC)
5. Escaneo SPN (SPNs para MSSQL, Exchange, RDP y PS Remoting)
6. Enumeraciones de delegación restringida (S4U2Self, S4U2Proxy así como delegación restringida basada en recursos)
7. RODC (grupo que administra el RODC)

1. Ahora usa el espacio de nombres S.DS.P para realizar operaciones de búsqueda, haciendo las búsquedas más rápidas y fáciles de implementar. (También admite búsqueda paginada).
2. Ahora admite la búsqueda en otros dominios. (el analizador de línea de comandos aún no está implementado).
3. La lógica del código se reconstruyó, menos código, más comprensible y cohesivo.