T1087.002: 域账户

摘要

攻击者可能尝试获取域账户的列表。此信息可以帮助攻击者确定存在哪些域账户，以协助后续行为，例如针对拥有特定权限的特定账户。 [Net](https://attack.mitre.org/software/S0039) 工具的 <code>net user /domain</code> 和 <code>net group /domain</code> 等命令、macOS 上的 <code>dscacheutil -q group</code> 以及 Linux 上的 <code>ldapsearch</code> 可以列出域用户和组。包括 <code>Get-ADUser</code> 和 <code>Get-ADGroupMember</code> 在内的 [PowerShell](https://attack.mitre.org/techniques/T1059/001) cmdlet 可以枚举 Active Directory 组的成员。(Citation: CrowdStrike StellarParticle January 2022)