【内网渗透】域内信息收集命令汇总

ipconfig /allsysteminfo

net time /domain  （这个有三种情况）

net config workstation   查看当前登录域

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.52.%I | findstr "TTL="

arp.exe -t IP

s.exe TCP 192.168.52.1 192.168.52.254 端口号 /Banner /save

auxiliary/scanner/portscan/tcp

nltest /DCLIST:***

net group "Domain Controllers" /domain

netdom query pdc

nslookup -type=SRV _LDAP._tcp

net time /domain

net user /domainwmic useraccount get /alldsquery usernet localgroup administrators /domain

net group "domain admins" /domainnet group "Enterprise Admains" /domain

PsLoggedon.exeNetSess.exe  //  查看主机当前会话PVEFindADUser.exe -current

net group "Domain Admins" /domain    //获取域管理员列表tasklist /v       //  列出本机所有进程及进程用户

net group "Domain Controllers" /domain  // 收集域控制器的列表net group "Domain Admins" /domain   // 收集域管理员列表

Netsess.exe -h

FOR /F %i in (ips.txt) DO @echo [+] %i && @tasklist /V /S %i /U user /P password 2>NUL > output.txt && FOR /F %n in (names.txt) DO @type output.txt | findstr %n > NUL && echo [!] %n was found running a process on %i && pause

for /F %i in (ips.txt) do @echo [+] Checking %i && nbtstat -A %i 2>NUL >nbsessions.txt && FOR /F %n in (admins.txt) DO @type nbsessions.txt | findstr /I %n > NUL && echo [!] %n was found logged into %i

 Restricted：默认设置，不允许执行任何脚本。 Allsigned：只能运行经过证书验证的脚本。 Unrestricted：权限最高，可以执行任意脚本。 RemoteSigned：本地脚本无限制，但是对来自网络的脚本必须经过签名。

Set-Executionpolicy Unrestricted

Get-NetDomain    // 获取当前用户所在的域名称。Get-NetUser    // 返回所有用户的详细信息。Get-NetDomainController    // 获取所有域控制器。Get-NetComputer    // 获取所有域内机器的详细信息。Get-NetOU    // 获取域中的 OU 信息。Get-NetGroup    // 获取所有域内组和组成员信息。Get-NetFileServer    // 根据 SPN 获取当前域使用的文件服务器。Get-NetShare    // 获取当前域内所有网络共享。Get-NetSession    // 获取在指定服务器存在的会话信息。Get-NetRDPSession    // 获取在指定服务器存在的远程连接信息。Get-NetProcess    // 获取远程主机的进程信息。Get-UserEvent    // 获取指定用户的日志信息。Get-ADObject    // 获取活动目录的对象信息。Get-NetGPO    // 获取域所有组策略对象。Get-DomainPolicy    // 获取域默认或域控制器策略。Invoke-UserHunter    // 用于获取域用户登录计算机及该用户是否有本地管理权限。Invoke-ProcessHunter    // 查找域内所有机器进程用于找到某特定用户。Invoke-UserEventHunter    // 根据用户日志获取某域用户

powershell -exec bypass "import-module c:powerview.ps1;get-netuser"