Windows域相关命令

域相关命令

向域中添加用户:
net user username passwd /add /domain
禁止/激活用户:
net user username passwd /active:no[|yes] /domain
删除用户:
net user username passwd /del /domain

查询域内用户
dsquery user
例1:查询域内所有用户:
dsquery user domainroot
net user /domain
例2:查询域内以admin开头的10个用户
dsquery user domainroot -name admin* -limit 10
例3:查询域中某用户的登录时间
net user username /domain

查询域内计算机:
dsquery computer
例1:查询域内所有机器名:
dsquery computer domainroot –limit 0
net group “Domain Computers” /domain
例2:查询域内名称以”admin”开头的10台机器
dsquery computer domainroot –name admin* -limit 10

查询域内联系人
dsquery contact
例:查询域内以admin开头的10个联系人
dsquery contact domainroot -name admin* -limit 10

查询域的网段划分
dsquery subnet

查询域内所有分组
dsquery group
net group /domain

查询所有的域控
dsquery server
net group "Domain Controllers" /domain
例:查询super.com域内所有域控并显示他们的DNS主机名和站点名称
dsquery server -domain super.com | dsget server -dnsname -site
/*
查找域控的变通方法:
net time
该命令会返回域控名和域控当前时间
*/

查询域管理员用户
net group "Domain Admins" /domain

查询域列表
net view /domain

查询当前域内活动机器
net view

查询其它域的活动机器
net view /domain:DCname


域内渗透
1、抓取hash破解密码(gsecdump、wce、pwdump7、gethash等)
2、hash注入(wce -s)
3、读取lsa明文密码(wce1.3 -w 、 gsecdump -a)
4、0day溢出(smb、rdp、dns、rpc等)
5、安装gina记录管理员帐号密码

6、hd扫描弱口令等


参考资料:

http://www.2cto.com/os/201105/92306.html
http://www.myhack58.com/Article/html/3/8/2012/33798.htm



评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值