内网渗透中的域管与域控快速定位

在内网渗透的过程中，对内网域管与域控定位的快速定位重要性不言而喻，下面介绍几种常用的方式。

#对域管的定位：

cmd命令定位

net group "Domain Admins" /domain            //查询域管理员

工具定位：

第一款：PSloggedon.exe
参数 描述

• 显示支持的选项和用于输出值的度量单位
  -l 仅显示本地登录，而不显示本地和网络资源登录
  -x 不显示登录时间
  \computername 指定要为其列出登录信息的计算机的名称
  username 指定用户名，在网络中搜索该用户登陆的计算机

下载地址：https://docs.microsoft.com/en-us/sysinternals/downloads/psloggedon

他是通过检验注册表里HKEY_USERS的key值来查询谁登陆过机器，并且调用了NetSessionEnum API。

PS：该工具有些功能需要管理员权限。

PsLoggedon.exe Administrator 指定用户

如图，枚举出了Administrator用户在那些机器登陆过

PsLoggedon.exe \AD-server 指定机器名