### 一、Group3r简介

Group3r是C#编写的组策略检测工具，用于Pentester和红队成员快速枚举AD组策略中的相关设置，并在其中识别可利用的错误配置的工具，它通过LDAP连接域控解析域SYSVOL共享之外的GPO配置文件，还可以查看GPO中引用的其他文件（通常在文件共享上），如脚本、MSI包、exe等。

### 二、输出方式

Group3r实现了两种输出方式，命令参数及含义如表1-11所示。

表1-11 查看Group3r输出方式


| \-s             | 通过标准输出结果 |
| --------------- | ---------------- |
| \-f group3r.log | 通过文件输出结果 |

### 三、使用方式

Grou3r使用十分简单，只需要执行如下命令即可对域内错误配置进行检测，执行命令及结果如图1-1所示

![](https://developer.qcloudimg.com/http-save/yehe-1277458/c0959c2bb8912e2a74a81c28c679b30c.png)

<center>图1-1 检测域内错误配置</center>

### 四、帮助信息

我们可以通过Group3r.exe -h显示帮助信息，执行命令及结果如图1-2所示

![](https://developer.qcloudimg.com/http-save/yehe-1277458/ac844601716eebc8104341f9880247d8.png)

<center>图1-2 查看帮助信息</center>

### 五、示例

当我们运行Group3r后，工具首先会列举相应存在问题组策略的相关信息，例如：组策略的名称，创建日期，修改日期，SYSVOL位置，计算机策略配置，用户策略配置等信息，之后会列举出组策略的详细内容，例如显示名称，创建日期，行为，文件位置等信息，最后会将该组策略的风险级别以及原因和错误配置内容进行显示，风险级别会分为绿色、黄色、红色和黑色，比如下图所示，组策略发现了一个名为testgpo123的组策略，他的内容是将putty以msi安装包的形式推送到计算机进行安装，但该文件并不存在，但是父目录我们可以有写入权限，因此当我们将恶意程序写入到对应位置时，更新组策略的机器即可运行我们的恶意程序，如图1-3所示。

![](https://developer.qcloudimg.com/http-save/yehe-1277458/633134f57f7bfc86a9bd0a43ff15dd25.png)

<center>图1-3 检测错误配置信息</center>

再如下图1-4所示，group3r发现了一个启动项，他的参数中硬编码了一个密码Password1，并且给出了脚本位置等相关信息，我们利用该内容即可进行密码收集、密码碰撞等。

![](https://developer.qcloudimg.com/http-save/yehe-1277458/3312e414fc67f9f4cc9360b6a222ec87.png)

<center>图1-4 组策略包含硬编码信息</center>


一、Group3r简介Group3r是C#编写的组策略检测工具，用于Pentester和红队成员快速枚举AD组策略中的相关设置，并在其中识别可利用的错误配置的工具，它通过LDAP连接域控解析域SYSVOL共享之外的GPO配置文件，还可以查看GPO中引用的其他文件（通常在文件共享上），如脚本、MSI包、exe等。二、输出方式Group3r实现了两种输出方式，命令参数及含义如表1-11所示。表1-11

AD域攻防权威指南:三十六.域分析之Group3r

技术经理

安全

网络与通信

后端

Group3r是一款C#开发的AD组策略检测工具，专为红队设计，可快速扫描域内GPO错误配置。支持LDAP连接域控，解析SYSVOL共享文件，检测脚本、MSI包等潜在风险。提供命令行和文件两种输出方式，能识别组策略中的硬编码密码、缺失文件等漏洞，并以颜色标记风险等级，帮助渗透测试人员高效发现攻击路径。

2026上云采购 | AI焕新·智启新局

tools

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

AD域攻防权威指南:三十六.域分析之Group3r-腾讯云开发者社区-腾讯云

AD域攻防权威指南:三十六.域分析之Group3r

AD域攻防权威指南:三十六.域分析之Group3r

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐