域内渗透基本技巧

0x00 什么是域

有人说域是一种组织结构，是个安全边界。域也有另为一个名字，"活动目录"。不管域是什么，它总有一些特点，有了它，对管理一个机构的组织单元，人员，特别是计算机就方便了许多，特别是计算机，因为域就是建立在计算机上的。加入域里的计算机，共享文件，共享上网就会很方便。

域里有个比较重要的角色，域控制器(DC)。它有至高无上的权限，它可以在域里对其他计算机(DA)胡作非为。域控制器里还有域内所有用户的帐号密码(曾在一个机房的机架上看到一张字条，上面写着"帐号密码是黑客攻击的首要目标"，当时偶就笑抽了，机架的锁上还写着"这里锁住的是企业的秘密")。

综上所诉，域就是我们在进行渗透测试时，会碰到的一种网络环境。对域比较直观的展示时，在登录3389时，在域里的机器会多一个下拉框，见图。

如果"登录到"这个下拉框没有显示，请点击"选项（0）"按钮显示。仔细看，这个下拉框有两个选项，一个是此计算机，本地登录。一个是TESTONE域。再看下图

这个3389登录界面里的"登录到"下拉框只有一个选项TESTONE。没有此计算机的选项。没错，这台机器就是DC，变身成DC的机器本地帐户会被禁用，所以不能登录本机，只能登录到域中（一些书上是这样说的，偶学艺不精，没有准确验证过）。所以DC是伟大的。

0x01 寻找域控制

假设我们现在已经在一个域里，当然不是正常的存在。因为我们正在做渗透测试呢，而不是坐在公司里上班打dota。

一般情况下会有两种情况，第一：我们能登录一台域里服务器的3389。第二：我们用远程控制软件控制了一台域里的个人机器。只要有其中一种，