内网渗透一些命令收集整理

内网渗透一些命令收集整理

作者：cnbird2008

===== 一些收集信息的命令 ===== @查询本机的一些情况 ipconfig /all @查询存在关系的机器 Net view @查询有几个域 nei view /damin @查看 testdomain域中的计算机列表 net view /domain:testdomain @查询域内的组 net group /domain @划分网段 dsquery subnet @查询域内用户 net user /domain @查询域内组信息 net group /domain @查询域管理用户组 net group "domain admins" /domain  @查看管理员登陆时间，密码过期时间，是否有登陆脚本，组分配等信息！ net user domain-admin /domain @查询域内计算机 net group "domain computers" /domain @判断机器属于哪个域 net config Workstation @判断主域.主域服务器都做时间服务器 net time /domian  //这招是在LCX牛的文章里面学会的 net group "domain admins" /domain @ipc域内连接 net use //IP/ipc$ password /user:username@domain ==== 猜测内网结构的一些命令和工具 ==== tracert  10.1.0.1 ping x.x.x.x nbtscan -r 192.168.16.0/24 @扫描某个段的一些东西 //感谢玫瑰大叔的工具。感谢猫师傅给我说这个东东 hd.exe -hscan 10.0.0.1-10.0.0.255 /a /t 200 还有一个内网结构图形化表现工具 dude  ///感谢影叔 感谢LInux520群得朋友说 还有一部分没有整理。过段时间在发上来吧~ 欢迎各位牛一起交流内网渗透。

作者：cnbird2008 发表于2011-5-12 14:08:00  原文链接