内网渗透神器CobaltStrike之内网信息收集(九)

收集域内信息

Windows命令

查看网关的ip地址, DNS的ip地址、域名等等：shell ipconfig /all

查看当前主机所在的域: shell net view /domain

查看当前域的主机列表: shell net view

查看指定域的主机列表: shell net view /domain:[domain]

若beacon用户是域控, 则可使用此命令查看当前域的主机列表: shell net group "domain computers" /domain

查看指定域的域控: nltest /dclist:[domain]

若上面的命令不能执行就换这条: shell c:\windows\sysnative\nltest /dclist:[domain]

查看域内主机的ip地址:shell nslookup [主机名] 或ping -n 1 -4 [主机名]

查看当前域的信任关系: nltest /domain_trusts

CS自带命令

列出当前域的域控: net dclist

列出指定域的域控: net dclist [domain]

列出当前域控的主机列表: net view

列出指定域控的主机: net view [domain]

列出指定主机名的共享列表: net share \\[主机名]

获取域内用户和管理员信息

查询本地管理员账号

判断当前用户是否属于管理员组: shell whoami/groups

查询本地管理员组的用户: shell net localgroup administrators

查询域管理员账号

查询所有域的用户列表: shell net user /domain

查询域管理员用户: shell net group "domain admins" /domain

查询企业管理员用户列表: shell net group "enterprise admins" /domain