域内信息收集
获取DC 的ip地址,收集域内其他用户信息
DOS 命令
1,net time /domain
一般回显为 \机器名.域名
一般时间服务器就是DC,所以ping 可以获取DC ip;
2,通过DNS后缀判断是否存在域以及域名 ipconfig /all
3,查询信任域:nltest /domain_trusts /all_trusts /v /server:域控ip
4,查询域详细信息:nltest /dsgetdc:域名 /server:域名ip
5,域内资源服务器发现:setspn -T 域名 -Q */*
6,获取域控主机名:net group “domain controllers” /domain
7,查询域管理用户:net group “domain admins” /domain
8,查询域内组:net group /domain
9,查询域内用户:net user /domain
10,获取域内所用用户的sid:wmic useraccount get Caption,sid
11,导出域详细信息(win2008内置):csvde -setspn 域名 -f C:\1.csv<文件保存路径>
外部工具使用
1,nbt扫描内网存活主机,开启防火墙除外:nbtscan.exe 192.168.3.0/24
2,arp扫描:arpscan.exe 192.168.3.0/24