内网渗透之如何定位域控-2
目录
判断主机是否在域中
ipconfig /all
systeminfo
net config workstation
ipconfig /all
systeminfo
net config workstation
定位域控
nslookup test.com
nslookup -type=SRV _ldap._tcp
nslookup test.com
nslookup -type=SRV _ldap._tcp
SRV记录是DNS服务器的数据库中支持的一种资源记录的类型,它记录了哪台计算机提供了哪个服务这么一个简单的信息
SRV 记录:一般是为Microsoft的活动目录设置时的应用。DNS可以独立于活动目录,但是活动目录必须有DNS的帮助才能工作。为了活动目录能够正常的工作,DNS服务器必须支持服务定位(SRV)资源记录,资源记录把服务名字映射为提供服务的服务器名字。活动目录客户和域控制器使用SRV资源记录决定域控制器的IP地址。