声明
该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
判断是否存在域
ipconfig /all网关IP地址、DNS的ip地址、域名、本机是否和DNS服务器处于同一网段等信息
Windows IP 配置主机名 . . . . . . . . . . . . . : xxxxxxx主 DNS 后缀 . . . . . . . . . . . : baidu.com节点类型 . . . . . . . . . . . . : 混合IP 路由已启用 . . . . . . . . . . : 否WINS 代理已启用 . . . . . . . . . : 否DNS 后缀搜索列表 . . . . . . . . : baidu.com以太网适配器 以太网 4:连接特定的 DNS 后缀 . . . . . . . :描述. . . . . . . . . . . . . . . : TrustAgent VNIC物理地址. . . . . . . . . . . . . : 00-FF-AA-C0-00-01DHCP 已启用 . . . . . . . . . . . : 否自动配置已启用. . . . . . . . . . : 是本地链接 IPv6 地址. . . . . . . . : fe80::ca37:5666:410b:8a48%28(首选)IPv4 地址 . . . . . . . . . . . . : 10.110.205.11(首选)子网掩码 . . . . . . . . . . . . : 255.255.255.255默认网关. . . . . . . . . . . . . :DHCPv6 IAID . . . . . . . . . . . : 117505962DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-29-82-A3-29-98-FA-9B-A1-7E-EEDNS 服务器 . . . . . . . . . . . : 10.44.105.15610.95.38.38
然后看看ipv4地址是否与DNS服务器在同一IP上
nslookup baidu.com服务器: UnKnownAddress: 10.44.105.156非权威应答:名称: baidu.comAddresses: 110.242.68.6639.156.66.10
查看系统详细信息
systeminfo在显示出的信息中能清楚的看到域，是否和你ipconfig /all中DNS域名是否一样
查看当前登录域及域用户
net config workstation能清晰地看到登录域以及域用户
判断主域
net time /domain等待命令返回
\dc.baidu.com 的当前时间是 2021/2/13 20:49:56命令成功完成。
原文始发于微信公众号（Devil安全）：【内网渗透】Windows 判断是否存在域
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论