内网：域内信息收集

一，判断是否有域

ipconfig /all

systeminfo

workgroup

net config workstation

net time /domain（该命令有三种情况）

1，存在域，当前用户不是域用户。

2，存在域，当前用户是域用户。

3，不存在域。

二，域内存活主机探测

利用netbios快速探测内网

工具：nbtsacn

命令：nbtsacn.exe ip

 

  

利用icmp协议快速探测内网

工具：1，ping命令：for /L %l in (1,1,254) DO @ping -w 1 -n 1 192.168.1.%l | findstr "TTL="

2，VBS脚本

4，利用arp扫描完整探测内网 

工具：

1，arp-scan   命令：arp.exe -t ip

2，invoke-arpscan.ps1 

3，empire中的arpscan模块

5，利用常规tcp/udp端口扫描探测内网

工具：scanline

命令：sl -h -t 22,80-89,110,389 -u 53,161,137,139 -O c:\windows\temp\xxx.txt -p 192.168.1.1-254 /b

三，域内端口扫描

 S扫描器

s.exe tcp 192.168.1.1 192.168.1.254 445,3389,1433,7001,80,8080,22,23,21,25,3306,5432 /banner /save

metasploit

sea 

四，域内基础信息收集

net view /domain

net view /domain:xxx

net group /domain

net group "domain computers" /domain

net accounts /domain

nltest /domain_trusts 

 五，域内控制器的查找

nltest /dclist:xxx

nslookup-type=srv _ladp._tcp

net time /domain

net group "domain controllers" /domain

netdom query pdc

 六，域内用户和管理员的获取

net user /domain

wmic useraccuntget /all

dsquery user

net localgroup administrators /domain 

七， 查询域管理员用户组

net group "domain admins" /domain

net group "enterprise admins" /domain