域内信息的收集
Posted -zhong
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了域内信息的收集相关的知识，希望对你有一定的参考价值。
0X01简单命令的介绍
nslookup 域名（zhongqi.com） 查看DCip 和
systeminfo
net time /domain
这是不存在域的情况
域内存活主机的探测（白天探测 网上在探测 寻找规律）
这个很菜 只能一个一个的手动探测
我们换一个把
额 我错了 是我垃圾啊 不会用 把ip改成192.138.1.1-254就行了
接下来我们进行域内的端口扫描（通过查看存活主机的开放端口 分析主机）
速度慢不要紧 动作一定要小
可以同telent进行扫描
查询域内的情况 机器
net view /domain:ZHONGQI
net group /domain 查询域里面的所有用户组
查询域成员列表
net group "domain computers" /domain
域控制器的查找 有很多种
nltest /DCLIST:ZHONGQI
Nslookup -type=SRV _ldap._tcp
net group "Domain Controllers" /domain
查询域内用户的命令
以上是关于域内信息的收集的主要内容，如果未能解决你的问题，请参考以下文章