内网中快速定位域管理员

1.攻击手法

在内网渗透中，找到域管理的机器是很重要的，因为这些机器通常具有高权限，能够给攻击者提供许多有用的信息和攻击路径。有两种常见的方法来找到域管理机器：

1.1.日志分析

分析本地管理员日志可以提供有关域管理机器活动的信息。使用脚本或wevtutil工具导出日志并查看可以发现有关域管理机器的信息。

1.2.会话分析

查看域内每台机器的登录会话可以提供有关域管理机器活动的信息。使用netsess.exe、powerview等工具查看会话可以发现有关域管理机器的信息。

2.工具

2.1.psloggedon.exe

2.1.1.简介

psloggedon.exe是一种命令行工具，可用于在局域网中查找已登录用户。 它可以在本地或远程计算机上运行，并返回当前登录该计算机的用户的用户名。

使用psloggedon.exe可以很容易地查找域内每台机器上的登录会话。 可以指定单个计算机或输入文件中包含一组计算机名称的列表。 psloggedon.exe 可以被广泛用于在渗透测试和安全评估中收集域内的登录会话信息，以及在信息安全和系统管理等方面的工作中。

2.1.2.下载地