如何查看域用户登录的计算机

最新推荐文章于 2024-07-11 17:17:10 发布

Ms08067安全实验室

最新推荐文章于 2024-07-11 17:17:10 发布

阅读量4.3k

点赞数

本文链接：https://blog.csdn.net/shuteer_xu/article/details/104403847

版权

在内网渗透中，了解域用户登录的计算机至关重要。本文分享了三种方法，包括使用vbs脚本、LogonDomainComputersUser.exe工具以及通过PowerShell的PowerQuinsta模块进行远程主机登录会话枚举。文中还深入探讨了从qwinsta命令到Windows API，再到PowerShell的开发过程，强调了PowerShell与.NET的关系及其在开发实用小工具中的潜力。

摘要由CSDN通过智能技术生成

在内网渗透的过程中，经常会遇到需要查看域用户登陆了哪些机器，目前我们收集整理了三种方法，给大家分享出来。

使用vbs脚本来查询

' Script for getting current logged user name on Domain ' Author : mwpq ' www.sharecenter.net strDomainName = InputBox ("Please enter the internal Domain Name:","Script for getting current logged username","yourdomain.local") arrDomLevels = Split(strDomainName, ".") strADsPath = "dc=" & Join(arrDomLevels, ",dc=") Const ADS_SCOPE_SUBTREE = 2 Set objConnection = CreateObject("ADODB.Connection") Set objCommand = CreateObject("ADODB.Command") objConnection.Provider = "ADsDSOObject" objConnection.Open "Active Directory Provider"' Set objCOmmand.ActiveConnection = objConnection objCommand.CommandText = _ "Select Name, Location from 'LDAP://"&strADsPath&"' " _ & &#