Kỹ thuật thu thập thông tin miền Active Directory, Kerberos Attacks, PowerShell Empire và Windows PrivEsc.
Lệnh tra cứu người dùng domain, SPN, Kerberoasting, AS-REP Roasting và BloodHound recon.
Get-DomainUser -Identity username