Iberyanbytes

AD列挙ツール。ネットワークに関連する情報を取得し、ネットワークインターフェース、IP設定、DNS、ルーティングテーブルに関する情報を収集できます。ネットワーク共有を列挙して共有権限を分析し、インストール済みソフトウェア、レジストリソフトウェア、システム構成、インストール済みサービスの詳細を収集します。また、ローカルユーザーやユーザーセッションに関する情報も取得可能です。ドメインコントローラー、サイト、信頼関係、ドメインユーザー、グループ、グループポリシーに関する情報を取得します。SAMやSYSTEMなどのパスワード関連ファイルを検索します。

ツールの使用方法は非常に簡単で、.\iberianbytes.ps1 と記述するだけで、現時点ではAVおよびエンドポイントに対して完全に検出されません。