内网渗透之域控查找

内网渗透测试之域控查找 https://www.cnblogs.com/iAmSoScArEd/p/13874485.html ---来自 我超怕的

1、查看域控机器名

nltest /DCLIST:域名

或

netdom query PDC


netdom query查询信息命令的常用语法是:

/Domain 指定要查询信息的域

/UserD 用于与 /Domain 参数指定的域建立连接的用户帐户

/PasswordD /UserD 指定的用户帐户的密码。* 表示提示输入密码

/Server 用于执行查询的特定域控制器的名称。

/Verify 对于计算机，验证计算机和域控制器之间的安全通道是否正常运行。对于信任，验证域之间的信任是否正常运行。仅验证出站信任。用户必须使用域管理员凭据来获取正确的验证结果。

/Direct 仅应用于信任查询，仅列出直接信任链接并忽略通过可传递链接间接信任的域。请勿与 /Verify 一起使用。

WORKSTATION 在域中查询工作站列表
SERVER 在域中查询服务器列表
DC 在域中查询域控制器列表
OU 在域中查询特定用户可在其中创建计算机对象的组织单位的列表
PDC 在域中查询当前的主域控制器
FSMO 在域中查询当前 FSMO 所有者的列表
TRUST 在域中查询其信任的列表

netdom常用与域信息查询 更多功能信息使用命令

netdom

 

2、查看域控主机名

nslookup -type=SRV _ldap._tcp

 

3、查看域控时间

通常域时间服务器为主域控制器

net time /domain

 

4、查看与控制器组成员

net group "Domain Controllers" /domain

实际网络中，一个域内通常有两台或两台以上的域控制器存在，目的是一旦主域控制器发生故障，备用的域控制器可以保证域内的服务和验证工作正常进行。