adfindとは【用語集詳細】
AdFindはJoe Richards氏によって開発された、Active Directory情報を収集するためのオープンソースツールです。
コマンドラインを利用し、Active Directoryに関する様々な情報を取得することができます。
取得できる情報の例としては、パスワードポリシー、ドメイン内のユーザー一覧、管理者権限保有グループおよびユーザー、すべてのOU、OU内のオブジェクト、パスワード期限切れユーザー一覧、グループメンバーID、ドメインコントローラのFQDNなどがあります。
このツールは、標的のネットワーク侵入後の探索や偵察に非常に効果的であるため、ランサムウェア攻撃者やサイバー犯罪組織など、複数の攻撃者に悪用されています。