域内信息收集

域内信息收集

获取DC 的ip地址，收集域内其他用户信息

DOS 命令

1，net time /domain
一般回显为 \机器名.域名

一般时间服务器就是DC，所以ping 可以获取DC ip；

2，通过DNS后缀判断是否存在域以及域名 ipconfig /all

3,查询信任域：nltest /domain_trusts /all_trusts /v /server:域控ip

4,查询域详细信息：nltest /dsgetdc:域名 /server:域名ip

5,域内资源服务器发现：setspn -T 域名 -Q */*

6,获取域控主机名：net group “domain controllers” /domain

7,查询域管理用户：net group “domain admins” /domain

8,查询域内组：net group /domain

9,查询域内用户：net user /domain

10，获取域内所用用户的sid：wmic useraccount get Caption,sid

11，导出域详细信息（win2008内置）：csvde -setspn 域名 -f C:\1.csv<文件保存路径>

外部工具使用

1，nbt扫描内网存活主机，开启防火墙除外：nbtscan.exe 192.168.3.0/24

2,arp扫描：arpscan.exe 192.168.3.0/24