1、内网基础知识

0X1、常用命令附录表

命令	说明
net dclist	查看目标所在域的域控
net view	查看目标所在域的域内目标
net user admin 123456 /add	添加账号为admin，密码为123456的账号
net localgroup administrators admin /add	将admin添加到管理员组
ipconfig /all	查看本机ip，所在域
arp -a	查看arp缓存
net start	查看开启了哪些服务
net share	查看开启了哪些共享
net share ipc$	开启ipc共享
net share c$	开启c盘共享
net time /domain	查看时间服务器，判断主域，主域服务器都做时间服务器
net user /domain	查看域用户
net use 192.168.xx.xxipc$ "" /user:""	与192.168.xx.xx建立空连接
net config Workstation	查看计算机名、全名、用户名、系统版本、工作站、域、登录域
net localgroup administrators	查看本地管理员组（通常会有域用户）
net view /domain	查看有几个域
net user 用户名 /domain	获取指定域用户的信息
net group /domain	查看域里面的工作组，查看把用户分了多少组（只能在域控上操作）
net group 组名 /domain	查看域中某工作组
net group "domain admins" /domain	查看域管理员的名字
netgroup "domain computers" /domain	查看域中的其他主机名
negroup "doamin controllers" /domain	查看域控制器（可能有多台）
REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f	开启3389
netsh advfirewall set allprofiles state off net stop windefend	关闭防火墙
net user guest /active:yes net localgroup administrators guest /add net user guest 1q2w3e4R!!	激活guest用户并将其添加到超级管理员组，适用于在有防护情况下没有办法添加账户
query user	查看当前登录用户
tracert IP	路由跟踪
taskkill /im 12555 /f	关闭PID为12555的进程
wmic process where processid=4444 get processid,executablepath,name	读取进程为4444的程序路径
wmic logicaldisk get caption,name	查看盘符
wmic OS get Caption,CSDVersion,OSArchitecture,Version	查看版本
wmic product get name,version	查看软件
netsh firewall show config	查看防火墙信息

1.1、工作组

将不同的计算机按功能(或者部门)分别列入不同的工作组以实现对网络的管理不至于混乱。

1.2、域（Domain）

域（Domain）：域是一个有安全边界的计算机集合（安全边界的意思是在两个域中，一个域的用户无法访问另一个域中的资源）。

域控制器（Domain Controller，DC）是域中的一台类似管理服务器的计算机，域控制器负责所有连入计算机和用户的验证工作，域控制器是整个域的通信枢纽，所有的权限身份验证都在域控制器上进行。

通常在一个地理位置固定的小公司里，建立一个域就可以满足需求。在一个域中，一般要有至少两台域服务器，一台作为DC(父域)，另一台作为备份DC(辅域)。

出于管理及其他需求。需要在网络中划分多个域。第一个域称为父域，各分部的域称为该域的子域。

域树（Tree）是多个域通过建立信任关系组成的集合。一个域管理员只能管理本域，不能访问或者管理其他域。

域森林（Forest）是指多个域树通过建立信任关系组成的集合。

域名服务器（Domain Name Server，DNS）是指用于实现域名和与之相对应的IP地址转换的服务器，在内网渗透中，大都是通过寻找DNS服务器来确定域控制器的位置的（DNS服务器和域控制器通常配置在同一台机器上）。

1.3、 活动目录

活动目录（Active Directory，AD）是域环境中提供目录服务的组件。如果将企业的内网看成是一本字典，那么内网里的资源就是字典的内容，活动目录就相当于字典的索引。即活动目录存储的是网络中所有资源的快捷方式，用户通过寻找快捷方式而定位资源。AD库存放了网络中的众多对象的信息。将AD数据库安装在一台计算机上，这时这台计算机即为DC（域控制器）。

1.4、DMZ

DMZ称为”隔离区“，也称”非军事化区“。为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。DMZ区通常位内部网络和外部网络之间的小网络区域内，DMZ区中通常部署一些公开的服务，如企业Web、FTP服务器等。

该内容转载网络，更多内容请点击“阅读原文”

原文始发于微信公众号（web安全工具库）：1、内网基础知识