1

net time /domain

1

ipconfig /all

1

nltest /domain_trusts /all_trusts /v /server:<域控ip> //查询信任域

1

nltest /dsgetdc:<域名> /server:<域控ip> //查询域详细信息

1

查询域内各种资源服务器: setspn -T <域名> -Q */* | findstr <过滤字符串/可不加>

1
2

net group "domain controllers" /domain //得到域控制器主机名

1
2
3

net group "domain admins" /domain  //查询域管理用户

1
2

net group "domain controllers" /domain  //查询域控制器

1
2

net group "domain computers" /domain  /查询域机器

1

net group /domain  //查询域里面的组

1

net user /domain  //查询域用户列表

1

net view   //查看当前域内机器列表

1
2

net view \\ip //查看某ip开启的共享
net view \\主机名 //查看主机的共享资源列表

1

net view /domain //查看内网存在多少个域

1

net view /domain:XXX //查看XXX域中的机器列表

1

wmic useraccount get Caption,sid //获取域内所有用户sid

1

csvde -setspn <域名> -f c:\windows\temp\xxx.csv 导出域详细信息:(winserver 2008内置工具，安装了AD DS或者Active Directory轻型目录服务服务器角色则此功能可用)

1

nbtscan.exe 192.168.10.0/24 //扫描内网存活机器，如果开启了防火墙无法被扫描到

1

dnsdump.exe -u <域名>\<用户名> -p <用户密码>  -r <域控主机名> //dump域内dns记录,导出文件名为record.scv

1
2

chmod +x neo4j
./neo4j start

1
2
3
4
5
6
7
8
9
10
11
12

查询所有域管理员
查询到达域管的最短路径
寻找具有DCSync权限的主体
具有外部域组成员身份的用户
具有外部组成员身份的组
域信任地图
到达无约束委派系统的最短路径
到达Kerberoastable用户的最短路径
从Kerberoastable用户到域管理员的最短路径
到达自拥有主体的最短路径
从拥有的主体到域管理员的最短路径
到达高价值目标的最短路径