使用VBS中通过WMI获取AD中邮件组成员

Windows计划任务实战:5分钟搞定自定义喝水提醒(附VBS脚本) 本文详细介绍了如何利用Windows计划任务创建自定义喝水提醒系统,通过VBS脚本实现智能健康提醒。从基础脚本编写到高级任务配置,逐步指导用户打造个性化提醒方案,提升工作效率与健康管理。 阅读详情

WMI是Windows Management Instrumentation,Windows自带的框架。Windows本身提供了两个WMI工具供用户使用:WMIC.exe、WBEMTest.exe。除了这两个还可以下载WMI Administrative Tools。


通过WMI可以获取AD邮件组中的所有用户,刚写了个方法还挺好用,VBS的直接运行就行

Function getAllUserInDomainGroup(domain, group)
	counter = 0
	Set objGroups = GetObject("winmgmts:{impersonationLevel=impersonate}").ExecQuery("Select * from Win32_GroupUser Where GroupComponent=""Win32_Group.Domain='" & domain & "',Name='" & group & "'""")


	For Each group In objGroups
		uIndex = InStr(group.PartComponent,"Name=""")
		uName=Mid(group.PartComponent, uIndex+6, Len(group.PartComponent)-uIndex-6)
		msgbox uName
		counter = counter + 1
	Next
	getAllUserInDomainGroup = counter
End Function

用C#取AD组中的用户还有更方便的方法:

PrincipalContext context = new PrincipalContext(ContextType.Domain);
GroupPrincipal group = new GroupPrincipal(context, item);
PrincipalSearcher search = new PrincipalSearcher(group);
GroupPrincipal foundGroup = search.FindOne() as GroupPrincipal;
foreach (Principal princ in foundGroup.Members)
{
	if (princ.StructuralObjectClass == "user")
	{
		members.Add(princ.SamAccountName.ToString());
	}
	if (princ.StructuralObjectClass == "group")
	{
		InitMems(princ.SamAccountName, members, tempGroup);
	}
}

看需要可以调用即可。



Windows横向移动实战:Credential Guard原理与绕过边界 横向移动是内网渗透的核心阶段,本质是攻击者利用系统权限继承、进程通信和凭证复用机制在已失陷节点间扩散控制权。其技术基础植根于Windows安全子系统设计,包括LSASS进程保护机制、Kerberos认证流程、PPL(Protected Process Light)与VBS(Virtualization-Based Security)等底层能力。Credential Guard作为关键防御手段,通过隔离凭证存储切断凭据窃取链,但仅对NTLM哈希、TGT票据等特定敏感数据生效,无法阻止WMI、PsExec、DC 阅读详情

相关推荐

Office 2024/2021 激活报错“另一台设备”:3种硬件变更场景的完整解决流程

本文详细解析了Office 2024/2021在硬件变更后激活报错“另一台设备”的完整解决方案。从微软Office硬件绑定机制入手,提供三种典型硬件变更场景的解决流程,包括主板更换、多组件协同更换及单一非关键组件更换的具体操作步骤,帮助用户高效恢复Office激活状态。

weixin_30000735的博客 342

使用WMI操作AD时常用的属性

在操作AD时,需要了解里面常用的属性名,在这列出常用的,以msRTCSIP开头的属性是有关LCS的属性。objectClassSystem.Object[]cn赏梅sn赏cCNgivenName梅distinguishedNameCN=赏梅,OU=组织单位,DC=域名,DC=com

dz45693的专栏 4342

Windows枚举所有用户组(wmic)

【代码】Windows枚举所有用户组(wmic)

墨痕诉清风的博客 450

vbs脚本操作AD

    以下是连接ad并进行查询的脚本   Const ADS_SCOPE_SUBTREE = 4Set objConnection = CreateObject("ADODB.Connection")Set objCommand =   CreateObject("ADODB.Command")objConnection.Provider = "ADsDSOObject"obj

东方自由人的专栏(自由的存在,自由的生活,在东方) 1149

35、深入探究 Windows 管理中的 WMI 事件处理与 WSUS 服务配置

本文深入探讨了Windows管理中的两个关键主题:WMI事件处理和WSUS服务配置。详细介绍了WMI永久事件处理的实现方法,包括事件过滤器、消费者和绑定的创建,并提供了PowerShell脚本示例。同时,全面讲解了WSUS的安装、更新同步、客户端配置、计算机目标组创建、自动批准规则设置及更新管理,帮助管理员高效管理和维护Windows系统的更新与安全性。

butter的博客 103

取AD用户信息,包括用户名,登录,所有的SMTP邮箱地址

先用csvde把AD信息导出到一个CSV文件,然后把CSV转换成XLS文件,再利用SQL来抓取数据

新型下载者

新型下载者 利用WMI打造完美“三无”后门-Downloader and Uploader   Welcome!各位ScriptKid,欢迎来到脚本世界。   终于到周末。可以多陪陪家人,玩玩游戏,研究研究自己感兴趣的东西了。   今天继续的是两个很简单的功...

aitaji9988的博客 179

4、I3C协议详解

I3C最初的设计目的是为移动设备创建一个能够使用多个传感器的单一接口。随着现代化移动设备对于传感器数量的增加以及对性能的提高,I2C和SPI已经达到了他们所能支持的临界点,而I3C的出现就是为了解决这一问题,I3C可以在同一根主线上支持更多的传感器设备,而且不会因为要支持中断或睡眠模式而增加额外的逻辑信号。I3C可以在更低功耗的情况下提供更快的传输速率,该特性的提升不止是对移动设备,对其他的嵌入式设备也都是很大的帮助。例如穿戴设备,需要在有限的物理空间中使用多个传感器并且要求更小的耗电。 一、简述..

迟子涵925的博客 2万+

从钓鱼邮件到内网沦陷:一次完整攻击链的深度剖析与防御思考

网络攻击通常遵循一个清晰的链条,从初始入侵到最终目标达成。理解攻击链模型是构建有效防御的基础。攻击者常利用社会工程学,通过钓鱼邮件等手法获取初始访问权限,这背后涉及凭证窃取与漏洞利用。获得立足点后,攻击者会进行内网横向移动,利用如Pass-the-Hash、永恒之蓝漏洞等技术扩大控制范围,并最终实现权限提升和持久化驻留,以窃取数据或部署勒索软件。这一完整过程突显了在邮件安全、端点防护、网络分段及凭证管理等多个层面进行纵深防御的技术价值。本文以一次真实事件为例,详细拆解了从钓鱼邮件投递、凭证窃取,到内网横向移

weixin_34417183的博客 411

OpenDRIVE车道计算避坑指南:为什么你的poly3曲线总对不齐?

本文深入解析OpenDRIVE标准中车道几何计算的三大核心难题:参数化三次多项式(ParamPoly3)的坐标系转换与参数映射、车道偏移与宽度的优先级判定,以及螺旋线(Spiral)接续的平滑性保障。通过实战案例与代码示例,提供了一套避免车道线错位与曲率不连续的精确计算与验证方法,是高精地图开发与仿真场景构建的实用避坑指南。

q9w8e7r6t5的博客 423

手把手教你用Python+GDAL处理0.5米吉林一号卫星影像(附代码)

本文详细介绍了如何使用Python和GDAL处理吉林一号0.5米高分辨率卫星影像,包括环境配置、数据预处理、分辨率融合、植被指数计算及地物分类等关键步骤。通过实战代码示例,帮助开发者高效处理大尺寸遥感数据,解决资源崩溃和算法选择问题,提升遥感影像分析能力。

weixin_30892037的博客 126

复工进行时:警惕重保期间的emotet病毒邮件

CAC邮件安全大数据中心在今年2月份通过检测与客户举报再次监测到了一批关于Emotet病毒邮件,影响行业包含外贸、金融、互联网、制造业等。

CACTER_S的博客 3648

RAGFlow API 实战指南:从数据集管理到智能对话

本文提供了RAGFlow API的实战指南,详细介绍了如何从零开始构建基于检索增强生成(RAG)的智能应用。内容涵盖环境准备、API密钥获取、核心概念理解,以及通过API进行数据集创建与管理、文档上传解析、知识块管理、检索测试,最终创建并配置智能聊天助手,实现基于私有知识库的精准对话。

weixin_29284885的博客 379

图吧工具箱+自动化:运维效率提升神器

专业源于折腾,效率来自自动化。会用的工具比昂贵的工具更重要。图吧工具箱+自动化脚本的组合方案,本质上是在建立一个“工具箱思维”——主动挖掘工具组合的潜力,用脚本串联独立工具形成自动化工作流,这才是运维提效的核心。从一个小而具体的检测任务开始,动手写你的第一个批量巡检脚本吧。

2603_95549007的博客 257

【SAP报错】BK128&K5112

在ECC中使用CO1F进行Progressive confirmation时,依次遇到了如下的报错。

weixin_45228526的博客 784

MicroCap声学仿真介绍(二)-创建声学仿真元件

声学库里包含孔、管、障板辐射器等器件,我们只需要按照仿真的需求,将声学库里的器件排列好,输入参数,用线连接起来即可。这里我们用D指代孔的直径,L指代孔的长度,N代表孔的数量。26.在弹出的界面中做如下设置:需要先在右面的选框里找到对应的项,然后右键Add Part,再之后就如下设置。3.在弹出的界面中,选择“Macro file(.mac)”,并点击右上角的“OK”下面就以声学仿真中常见的“孔”来做示例,跟大家一块演示一下宏程序的新建。10.在上图中“Value”中填入“R”,然后点击左边的“OK”按钮;

山无忧的博客 2199

从语音到STL:ADA V2 CAD生成原理深度解析——AI写代码、本地执行的完整链路

你有没有想过:只要对电脑说一句“帮我做一个六角螺栓”,AI 就能自动生成一个可 3D 打印的模型?这正是 [ADA V2](https://link.gitcode.com/i/978f33462b827a485ab54880c10670ee)(ada_v2)最酷的能力之一。它是一个基于 Gemini 原生语音、计算机视觉与手势控制的桌面 AI 助手,其中 **CAD 生成** 模块通过「**AI

gitblog_00402的博客 312

21天教你学会PCIe专栏(21)--总结和展望

回顾整个课程的主要内容和知识点总结PCIe技术的发展历程和现状展望PCIe技术的未来发展趋势和应用方向分享学习心得和实践经验1.1 课程回顾基础知识:了解了PCIe的基本概念、发展历程、标准和规范。分层结构:学习了PCIe的物理层、数据链路层和事务层的结构和功能。功能和特性:掌握了PCIe的热插拔、电源管理、多功能设备等高级功能。高速接口技术:学习了PCIe 4.0、5.0和未来趋势。实际案例分析:分析了GPU加速器和存储设备的PCIe设计和优化。常见问题和解决方案。

xiaoheshang_123的博客 672

内网渗透新思路:不依赖漏洞的横向移动与权限提升实战

在网络安全领域,横向移动和权限提升是攻击者突破内网隔离、获取核心资产的关键技术环节。其基本原理在于利用系统、应用或人员之间既存的信任关系和配置疏漏,而非仅仅依赖软件漏洞。从技术价值看,这种基于信任链传递的攻击手法,能够绕过传统基于漏洞检测的防御体系,具有更高的隐蔽性和持久性。在应用场景上,它广泛适用于红队演练、渗透测试和内网安全评估,帮助安全人员从攻击者视角审视防御体系的薄弱环节。本文聚焦于Kerberos认证、NTLM Relay等协议层面的利用,以及通过信息收集、共享目录挖掘、服务账户破解等实战技巧,详

weixin_34234721的博客 443

基于STM32设计的智能水母投喂器(华为云IOT)_170

本项目利用STM32单片机控制各种传感器和水泵等设备,能够自动检测和调整水温和水质等参数,自动换水,自动供氧等等,充分满足了水母的养殖要求和需要。同时,根据水母喜欢的光环境,添加了RGB氛围灯,以及可以手动控制的喂食器等功能,提升了水母养殖的便利性和趣味性。

8808

IEM模型,地表粗糙度模拟

利用微波反演土壤水分时候,利用IEM模型可以实现对随机地表的模拟

Windows系统使用到的部分命令---持续更新中

1、无法扩容,cmd中输入chekdsk /f /x c: 2、检查端口:netstat -an | find "端口号" 3、查询主机sn码:wmic bios get serialnumber 4、刷新dns清除缓存:ipconfig /flushdns 释放电脑IP地址:ipconfig /release 查看缓存:ipconfig /displaydns 5、桌面进程:explorer.exe 6、打开本地安全策略:secpol.msc 7、打开本地用户和组:lusrmgr.msc

Crazy_Java_Beginner的博客 1303

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

规避(EDR)安全检测--避免二进制文件落地

在 Windows 系统中,执行 VBScript(.vbs)和将C# 代码加载到内存中执行的技术,常被用于减少磁盘操作(避免二进制文件落地),从而降低被 EDR(端点检测与响应)工具检测的概率。

shdkfbbv的博客 1028

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

Windows脚本 WSH 对象及其相关任务和参考 4/4

下表列出了 WSH 对象及其相关的典型任务。 对象 该对象可用于 Wscript 设置和检索命令行参数 确定脚本文件的名称 确定宿主文件的名称(wscript.exe 或 cscript.exe) 确定宿主的版本信息 创建 COM 对象,与 COM 对象连接以及断开连接 接收事件 通过编程方式停止执行脚本 ...

weixin_34018202的博客 183
上一篇: 通过Feature部署Sharepoint 2013的EventReceiver
下一篇: 如何查找 Sharepoint 内容数据的服务器。
佛曰我不想说话
博客等级 码龄19年 14粉丝 35原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值