域内信息的收集

时间：2019-06-12 17:32:32 阅读：154 评论：0 收藏：0 [点我收藏+]

0X01简单命令的介绍

nslookup 域名（zhongqi.com）查看DCip 和

技术分享图片

systeminfo

net time /domain

技术分享图片

这是不存在域的情况

技术分享图片

域内存活主机的探测（白天探测网上在探测寻找规律）

技术分享图片

这个很菜只能一个一个的手动探测

技术分享图片

我们换一个把

额我错了是我垃圾啊不会用把ip改成192.138.1.1-254就行了

技术分享图片

接下来我们进行域内的端口扫描（通过查看存活主机的开放端口分析主机）

技术分享图片

速度慢不要紧动作一定要小

可以同telent进行扫描

技术分享图片

查询域内的情况机器

net view  /domain:ZHONGQI

技术分享图片

net group /domain  查询域里面的所有用户组

查询域成员列表

net group "domain computers" /domain

技术分享图片

域控制器的查找有很多种

技术分享图片

nltest /DCLIST:ZHONGQI

Nslookup -type=SRV _ldap._tcp

技术分享图片

net group "Domain Controllers" /domain

技术分享图片

查询域内用户的命令

技术分享图片

原文：https://www.cnblogs.com/-zhong/p/11010950.html

踩

(0)

评论一句话评论（0）

分享档案

更多>