[内网信息收集] 域信息收集 —— 域环境中定位域管理员

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

在内网中，通常会部署大量的网络安全系统和设备，例如 IDS、IPS、日志审计、安全网关、防病毒软件等。在域网络攻击测试中，当我们获取到域内的一个支点后，接下来就要尝试获取域管理员权限。

在一个域中，当计算机加入域后，会默认给域管理员组赋予本地系统管理员权限。也就是说，当你的机器加入域后，成为域成员主机后，系统会自动将域管理员组成员添加到本地系统管理员组中，因此域管理员组的成员就都可以访问本地计算机，而且具有相当高的权限。

那么本章，我们就是尝试定位域管理员登录过的机器，为我们后面的渗透提供信息支撑。

0x01：定位域管 — 谁是域管理员？

要定位域管，我们首先得了解谁是域管，即 “域管理员组” 成员有哪些？通过下面的命令，我们可以对当前的域环境有一个大致的了解，并且能知道谁是域管理员组成员（具体用法看之前的文章）：

net config workstation             &nb