域内信息收集

前文 本机信息收集(1)_许允er的博客-CSDN博客

1. dir %APPDATA%\Microsoft\Recent 查看最近打开的文件

在同一域内进行信息收集

1. net time /domain (查看域的时间）

2. net view /domain （查看所有的域）

3. net accounts /domain  （获取域的密码策略）

4. net group “domain admins ” /domain   （查看域的管理员用户）

5. wmic useraccount get Caption，sid   （获取域内所有用户sid）

有相同sid的用户会认为是同一用户所以在sid相同下只会显示一个用户

6. net view /domain：WINTRYSEC （查看域内所有主机）

7. net group “domain computers” /domain （查看域成员计算机）

8. setspn -q */* （使用spn查看域内服务）