目录 通过DNS 管理器获取DNS记录 使用PowerView脚本获取DNS记录 通过dnscmd获取DNS记录 域控上 域内普通主机上 在内网进行横向渗透时,通过对DNS记录的获取,可以定位很多重要的服务器。 通过DNS 管理器获取DNS记录 需要在域控上操作。开始——>管理工具——>DNS 导出DNS记录