域渗透常用指令

已于 2022-07-15 06:41:47 修改
阅读量546 收藏
点赞数
分类专栏： 【二】攻击技术剖析·漏洞原理·红队 文章标签： 后渗透 域渗透
于 2022-06-02 16:40:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37865996/article/details/125103296
版权
本文介绍了在域渗透过程中，当域成员机器已接入CobaltStrike时的一些常用指令。包括查询域控制器主机名、查找域管理用户、列出所有域用户以及查看加入域的计算机名。此外，还提供了查看域密码策略的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

指令测试条件：域成员机器已经上线到CobaltStrike

查询与控制器主机名 ：net group "domain controllers" /domain

查询域管理用户：net group "domain admins" /domain

查看所有域用户：net user /domain

 

 查看加入域的所有计算机名：net group "domain computers" /domain

 查看域密码策略：net accounts /domain

 

 

常用的域命令
weixin_71604403的博客
03-01 824
查询域管理员用户: net group“domain admins”/domain。查看域密码策略: net accounts /domain。查询域内计算机:net view /domain:XX。查询域内计算机: dsquery computer。查询域系统时间: net time /domain。查询域名称: net view /domain。查询域用户:net user /domain。查询域内用户组:dsquery group。查询域用户:dsquery user。
查看域控组策略是否在客户端生效
weixin_42494218的博客
02-03 3001
查看域控组策略是否在客户端生效
域渗透-域环境信息采集与利用
最新发布
zj2084的博客
04-04 649
当进入内网后，我们首先需要对当前环境进行判断，要考虑如下两个问题：1、我是谁？（确定当前机器的角色）2、位于何处？（当前机器所处的环境）为了解决这些问题，以及进一步扩大战果，我们需要进行信息收集。
组策略应用
2302_76477333的博客
04-24 744
在“开始”菜单中的“Windows管理工具”中打开“组策略管理”控制台，展开左侧窗格中的各个节点，找到“组策略对象”，打开后就可以看到两个默认的GPO。单击组策略对象中的”Default Domain Controllers Policy",在右侧窗格中可以看到该GPO已经接到了组织单位“Domain Controllers"组策略是通过组策略对象进行管理的。：默认域策略影响域中的所有的用户和计算机，默认域控制器策略影响组织单位“Domain Controllers"中的所有用户和计算机。
内网安全：域内信息探测
8888的博客
07-11 2941
四种情况：1.本地用户：user2.本地管理员用户：家庭版禁用，server才有3.域内用户4.域内管理员本地普通用户不能获取域内信息本地管理员用户，可以直接提权为system用户（域内用户），可以获取域内信息一.判断域是否存在：1.查看域：ipconfig/all 或 systeminfo 或net config workstation。
查看客户端域策略应用结果
weixin_34137799的博客
06-27 790
在运行窗口输入：rsop.msc，然后等收集的报告 转载于:https://blog.51cto.com/hooden/1942436
域渗透常用命令
神隐哥的博客
03-02 1689
信息搜集 net view /domain:XXX 查看XXX域中的机器列表 net view /domain 查看内网中有多少个域 setspn -T jumbolab.com -Q */* 快速寻找内网中注册的服务 net user /domain 查看域用户 net group "domain admins" /domain 查看域管 net time /domain 定位域控。也可以通过ipconfig /all。一般DNS就是域控 nltest /domain_trusts 列出域信任关系 c
计算机域的常见命令,域环境的简单介绍+域渗透常用命令
weixin_32329059的博客
07-26 849
一、域的简单介绍域：有安全边界的集合，同一域中计算机相互信任，计算机之间允许相互访问。根域：网络中第一个域，一个域林只有一个根域域树：由多个域组成，形成连续的名字空间，一个.代表一个层次，层次越深级别越低。如：lm.org、ftp.lm.org、test.ftp.lm.org域林：一个域林可以有多个域树。如：lm.org 根域test.org 域树二、AD域的简单介绍将网络中多台计算机逻辑上组...
域渗透完全技巧.pdf
10-03
【域渗透】是针对Windows域环境进行的一种高级攻击技术，目的是控制域控制器，从而获取整个网络的控制权。【内网横向】是指在获得初步权限后，在内网中进一步扩散影响力，【权限维持】则是指在成功入侵后保持长期的...
内网渗透之域渗透.pdf
08-07
在域渗透中，攻击者通常会使用一系列的命令和工具来完成渗透任务。一些常用的命令包括netgroup/domain用于获取域内的用户组信息，netuser/domain用于获取域内的用户信息，netview/domain用于查看域的信息等。此外，...
常用域控制器解决故障的思路和命令
峰哥IT-一个专业的互联网工作者
08-20 1799
例如，可以使用 Get-ADDomainController 命令获取域中的域控制器列表，使用 Get-ADReplicationPartnerMetadata 命令检查域控之间的复制关系等。DCDiag：DCDiag 是一个诊断工具，它可以检查域控制器上的各种问题，包括 DNS 配置、LDAP 连接、Active Directory 数据库、RPC 通信、FSMO 角色等等。NetDom：NetDom 是一个网络工具，可以管理域名和计算机帐户，还可以执行各种域控之间的操作，例如域控移动、域控重命名等。
AD域控管理
山君大人的Blog
12-27 391
目录修改被域控固定的桌面 修改被域控固定的桌面
【渗透测试笔记】之【内网渗透——Cobalt Strike信息收集】_cobaltstrike 查找文件
2401_84969443的博客
05-13 1023
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
运维--域控服务器--策略配置
热门推荐
博客
04-10 1万+
域控下常用策略实施 如何进入域控服务器的组织策略 1、进入命令行：gpmc.msc 2、开始→控制面板→管理工具→组策略管理 3、服务器管理器→工具→组策略管理 域管理策略 说明：策略可以放在starter GPO 里面 或者 默认域策略里面 或者直接继承1、域控下更改客户端桌面壁纸说明：确保网络是连通的，防火墙处于关闭状态，图片格式为.jpg，共享目录应为域控C盘。步骤：（1）在域...
ad域中巡检统计数据用到的命令行
weixin_47347190的博客
09-30 2151
在做AD系统健康巡检时会用上的命令，比如要统计user里面有多少个用户，只要数据，而不是一整个类出来的，又统计多少computer等命令，在这个我就写了几个下来，后面遇到了在更行 1.FSMO 角色: 命令：netdom query fsmo 2.森林中的域（个）: 命令：一样的 3.森林与域功能级别命令：systeminfo 查看版本的Windowsserver2008r2 4.站点个数 命令：dsquery site 5. 部署有域控制器的站点个数 命令：dsquery server
如何用命令打开域组策略
yun8686的博客
07-07 1万+
在DC上点开始 – 运行 – 然后键入gpmc.msc来运行域组策略。开始 – 运行 – 然后键入gpedit.msc 运行本地策略
域渗透学习总结
m0_56171651的博客
11-28 1335
域渗透学习总结
组策略命令行工具之组策略结果检测工具GpResult
weixin_34221276的博客
10-16 893
组策略命令行工具之组策略结果检测工具GpResult Windows Resource Kit Tools工具软件。组策略结果（gpresult.exe）命令行工具可以用于面向特定用户或计算机验证各种策略设置的有效性。管理员在控制台上运行任意一台在可控制范围内的远程计算机上的gpresult。缺省情况下，gpresult将返回当前计算机上的所有有效策略设置。我们将用4个例子...
Windows取证——路由查询常用命令和域操作基础命令
记录并分享学习安全的知识点..
09-28 5545
Windows取证——路由查询常用命令和域操作基础命令
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

东方隐侠安全团队-千里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值