摘要： 确定了当前内网拥有的域，并且所控制的主机在域里面，就可以进行域内相关信息的收集了。 因为这些查询命令本质上都是通过 LDAP协议去域控制器上查询的，查询时候需要经过权限认证， 只有域用户才有这个权限，所以本地用户是无法运行以下命令的（system权限用户除外。在域里 面，除了普通用户，所有机器都有一 阅读全文