域环境基础知识

文中主要讲解内网域环境，通过学习掌握域环境，更快知晓内网工作原理。本次实验环境靶场来自于暗月(moonsec)师傅，文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精；本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内的相关技术从事非法测试，如因产生的一切不良后果与文章作者无关。

域环境基础知识

首先我们需要知道我们日常的工作组与域环境之前的区别：

工作组：

简单来说，工作组就好比我们日常工作的环境，都是在统一的一个内网环境下面进行操作；或许通过静态IP来配置，也可通过DHCP来获取地址，按照部门来进行vlan划分；比如有网络部、销售部、财务部等等

域：

域主要是描述一种架构，由工作组升级而来的高级架构，可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。

基础命令：

net user /domain #查看域用户

当生成域环境的时候，域就会自动生成一个krbtgt这个用户，而这个用户的作用主要用于后续制作黄金票据：

net view /domain #查看域控
nltest /dclist:moonsec #查询域控
net group "domain computers" /domain #查看域成员
net view \\08server-dc #查看域控内共享文件 后面是域控的计算机名

query user || qwinsta #查看当前在线用户

net view /domain #查看有多少个域

net time /domain #查看域控的计算机全名
ping/nslookup 计算机全名 #获取域控的地址
net group "domain admins" /domain #查看域管

net config workstation #查看当前域-计算机名-用户名

whoami /all #查看 Mandatory Label uac 级别和 sid 号

当在域内横向信息收集阶段，使用net view /domain时，出现发生系统错误6118：说明Computer Browser 被禁用了 此项服务需要在域管理启用

arp -a #内网主机查询

或者可以使用工具nbtscan 发现主机：

nbtscan.exe -r 192.168.137.0/24
for /l %i in (1,1,255) do @ping 192.168.137.%i -w 1 -n 1|find /i "ttl="

使用for来循环发现内网IP同样也可以