内网渗透之域渗透

1. 域环境

什么是域

域是计算机网络的一种形式，其中所有用户帐户 ，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 身份验证在域控制器上进行。 在域中使用计算机的每个人都会收到一个唯一的用户帐户，然后可以为该帐户分配对该域内资源的访问权限。 域(Domain)是将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域。

域控

在一台机器上安装上活动目录以后，这个机器就被成为域控。 在一个域中，可能存在多个域控，这些域控不分主域控制器与备份域控制器，每个域控制器充当的是一样的角色，比如你有三个域控制器，你可以在任何一个域控制器上对用户的权限进行修改，你的修改将被复制到其他两个域控制器中，这样，如果一个域控制器发生了故障，只要其他的域控还能正常工作，整个域还是可以正常运行。

活动目录（Active Directory）

Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松查找和使用这些信息，这些对象可以是用户、组群，计算机，控制站、邮件，配置文件，组织单元，树洗等等。

域用户

在域环境下使用的用户，其用户名和密码需要到域控制器上进行验证，验证通过后域用户可以在域内的任何一台机器上进行登录。但是域用户只是一个普通用户，只能登录到域内机器上进行查看，不能做任何的修改。

域管

域管理员可以登录到域控制器上，对一切权限进行控制，比如对域内任何一台机器的权限进行修改，域管理员有权对域内所有机器下发任何任务或者策略，它对域具有绝对的控制权。

组（gurup）

公司内很多的员工的权限都是相同的，这是因为域管理员对域内的用户进行了分组，即将不同的用户放入不同的分组里，然后对组进行了权限设置，这样就避免了管理员需要对每个用户单独进行权限分配的麻烦。

信任域（trust）

在实际的情况下，在一个大公司下面又会有一些子公司，这样就造成了母公司一个域，子公司单独又有一个域的情况，那么怎么将母公司的域与子公司的域联系起来呢？我们可以在它们之间建立起一种信任的关系，如果母公司的域账户想要登录子公司的域中，那么子公司的域就要对母公司的域建立信任关系。当母公司的域账户想要登录到子公司的域中时，子公司的域由于信任母公司的域，所以子公司的域会听从母公司的域的域控制器的返回的access key。由于母公司的域对子公司的域没有建立信任关系，所以子公司的域账户是不能登录到母公司的域中的。

/domain_trusts 查看受信任的域列表，我们通常会利用域的信任关系进行域内横向渗透来扩大战果。

2.域信息收集

1.nltest信任域

nltest是2003之后的系统自带的工具，一般来说域控都搭建在主dns服务器上，因为他要进行域名解析。 我们可以nltest在工作组里进行查询，查询内网里是否存在域环境。

1.查找域控 ifconfig /all

2.查找信任域 nltest /domain_trusts /all_trusts /v /server:192.168.0.130

3.查找信任域所对应的IP  nltest /dsgetdc:XXXXXX /server:192.168.0.130

4.nltest命令：

参考：

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc731935(v=ws.11)

https://blog.csdn.net/weixin_34377065/article/details/85597188

2.域信息收集

1.csvde

csvde是windows server 2008的内置命令行工具，位于%windir%/system32目录下。如果你安装了AD DS或Active Directory轻型目录服务(AD LDS)服务器角色，则此功能可用。

该工具适用于：

windows server 2003

windows server 2008