本文总结了Windows环境下进行内网渗透时常用的一系列命令，包括域内信息收集、基本操作以及网络探测等方面。例如，使用`net group`命令获取域用户组信息，`net user`查看域用户详情，`net config Workstation`查询机器所属域，`wmic`命令获取系统信息，`netstat`查看网络连接状态，以及各种用于探测和提权的命令。这些命令对于理解内网环境和实施渗透测试至关重要。
域内信息收集常用命令
net group /domain //获得所有域用户组列表
net group zzh /domain //显示域中zzh组的成员
net group zzh /del /domain //删除域中zzh组
net group zzh andy /del /domain //删除域内zzh 群组中的成员
andy net group zzh /add /domain //增加zzh域中的群组
net group "domain admins" /domain //获得域管理员列表
net group "enterprise admins" /domain //获得企业管理员列表
net localgroup administrators /domain //获取域内置administrators组用
（enterprise admins、domain admins） net group "domain controllers" /domain //获得域控制器列表
net group "domain computers" /domain //获得所有域成员计算机列表
net user /domain //获得所有域用户列表
net user someuser /domain //获得指定账户someuser的详细信息
net accounts /domain //获得域密码策略设置，密码长短，错误锁定等信息
net view /domain //查询有几个域, 查询域列表
net view /domain:testdomain //查看 testdomain域中的计算机列表
nltest /domain_trusts //获取域信任信息
net user domain-admin /domain //查看管理员登陆时间，密码过期时间&#x
最低0.47元/天 解锁文章
2216
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
