ADExplorer是域内一款信息查询工具，它是独立的可执行文件，无需安装。它能够列出域组织架构、用户账号、计算机账号登，可以帮助寻找特权用户和数据库服务器等敏感目标。
下载地址：http://live.sysinternals.com/
连接
下载了ADExplorer.exe之后双击打开，会弹出连接的对话框，输入域控的IP地址，提供一个有效的域凭据即可进行连接
连接成功
查询过滤
点击左上角的放大镜按钮
即可弹出对话框，例如过滤objectCategory=computer的对象，也就是查询域内的所有机器
双击查询的机器，即可看到该机器的属性
增加删除修改属性
如果连接的域长号权限够大的话，还可以增加、删除、修改对象的属性
想要增加属性的话，则点击New Attribute
查看对象属性
选中任意一个对象，点击左上角第五个按钮
即可查看到对象的属性
拍摄快照
域内机器
域内机器可以直接利用ADExplorer执行如下命令将域信息导出成.dat文件格式
ADExplorer.exe -snapshot "" result.dat /accepteula
非域内机器
先使用ADExplorer利用有效账号连接ldap，然后点击File -》Create Snapshot
接下来输入保存路径即可
但是由于不同权限的用户查看的LDAP信息不同，因此不同权限的用户拍摄的快照内容也不同
导入快照
可以直接本地导入快照，本地导入快照不会改变目标与域的任何设置，非常适用于信息收集
- 打开ADExplorer.exe，然后操作快照
即可看到快照已经导入
解析快照
也可以使用ADExplorerSnapshot.py 将 dat 文件解析为 BloodHound 可解析的格式。
下载地址：https://github.com/c3c/ADExplorerSnapshot.py
python3 ADExplorerSnapshot.py result.dat -o result
生成后的JSON文件导入BloodHound即可
