https://github.com/PowerShellMafia/PowerSploit/blob/dev/Recon/PowerView.ps1
powershell
Import-Module .\powerview.ps1
Get-NetDomainController
(Get-NetUser).name
Get-NetUser | select -ExpandProperty lastlogon
Get-NetUser -Domain searchevolution.local
Get-NetUser -UACFilter ACCOUNTDISABLE #liste les comptes bloqués
Get-NetUser -properties
Get-NetComputer
Get-NetGroup
Get-NetGroupMember “Domain Admins”
Get-NetShare
Find-DomainShare -CheckShareAccess : Liste les partages lisibles
Get-NetGPO
Get-NetUser | select -ExpandProperty lastlogon
Get-NetDomainTrust #liste les domaines accessibles
Find-LocalAdminAccess #liste des ordinateurs qu’il est possible d’avoir accès comme administrateur local
