0X1、常用命令附录表
| 命令 | 说明 |
|---|---|
| net dclist | 查看目标所在域的域控 |
| net view | 查看目标所在域的域内目标 |
| net user admin 123456 /add | 添加账号为admin，密码为123456的账号 |
| net localgroup administrators admin /add | 将admin添加到管理员组 |
| ipconfig /all | 查看本机ip，所在域 |
| arp -a | 查看arp缓存 |
| net start | 查看开启了哪些服务 |
| net share | 查看开启了哪些共享 |
| net share ipc$ | 开启ipc共享 |
| net share c$ | 开启c盘共享 |
| net time /domain | 查看时间服务器，判断主域，主域服务器都做时间服务器 |
| net user /domain | 查看域用户 |
| net use 192.168.xx.xxipc$ "" /user:"" | 与192.168.xx.xx建立空连接 |
| net config Workstation | 查看计算机名、全名、用户名、系统版本、工作站、域、登录域 |
| net localgroup administrators | 查看本地管理员组（通常会有域用户） |
| net view /domain | 查看有几个域 |
| net user 用户名 /domain | 获取指定域用户的信息 |
| net group /domain | 查看域里面的工作组，查看把用户分了多少组（只能在域控上操作） |
| net group 组名 /domain | 查看域中某工作组 |
| net group "domain admins" /domain | 查看域管理员的名字 |
| netgroup "domain computers" /domain | 查看域中的其他主机名 |
| negroup "doamin controllers" /domain | 查看域控制器（可能有多台） |
| REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f | 开启3389 |
| netsh advfirewall set allprofiles state off net stop windefend | 关闭防火墙 |
| net user guest /active:yes net localgroup administrators guest /add net user guest 1q2w3e4R!! |
激活guest用户并将其添加到超级管理员组，适用于在有防护情况下没有办法添加账户 |
| query user | 查看当前登录用户 |
| tracert IP | 路由跟踪 |
| taskkill /im 12555 /f | 关闭PID为12555的进程 |
| wmic process where processid=4444 get processid,executablepath,name |
读取进程为4444的程序路径 |
| wmic logicaldisk get caption,name | 查看盘符 |
| wmic OS get Caption,CSDVersion,OSArchitecture,Version | 查看版本 |
| wmic product get name,version | 查看软件 |
| netsh firewall show config | 查看防火墙信息 |
1.1、工作组
将不同的计算机按功能(或者部门)分别列入不同的工作组以实现对网络的管理不至于混乱。
1.2、域（Domain）
域（Domain）：域是一个有安全边界的计算机集合（安全边界的意思是在两个域中，一个域的用户无法访问另一个域中的资源）。
1.2.1、域控制器（Domain Controller，DC）
域控制器（Domain Controller，DC）是域中的一台类似管理服务器的计算机，域控制器负责所有连入计算机和用户的验证工作，域控制器是整个域的通信枢纽，所有的权限身份验证都在域控制器上进行。
1.2.2、单域
通常在一个地理位置固定的小公司里，建立一个域就可以满足需求。在一个域中，一般要有至少两台域服务器，一台作为DC(父域)，另一台作为备份DC(辅域)。
1.2.3、父域和子域
出于管理及其他需求。需要在网络中划分多个域。第一个域称为父域，各分部的域称为该域的子域。
1.2.4、域树
域树（Tree）是多个域通过建立信任关系组成的集合。一个域管理员只能管理本域，不能访问或者管理其他域。
1.2.5、域森林
域森林（Forest）是指多个域树通过建立信任关系组成的集合。
1.2.6、域名服务器
域名服务器（Domain Name Server，DNS）是指用于实现域名和与之相对应的IP地址转换的服务器，在内网渗透中，大都是通过寻找DNS服务器来确定域控制器的位置的（DNS服务器和域控制器通常配置在同一台机器上）。
1.3、 活动目录
活动目录（Active Directory，AD）是域环境中提供目录服务的组件。如果将企业的内网看成是一本字典，那么内网里的资源就是字典的内容，活动目录就相当于字典的索引。即活动目录存储的是网络中所有资源的快捷方式，用户通过寻找快捷方式而定位资源。AD库存放了网络中的众多对象的信息。将AD数据库安装在一台计算机上，这时这台计算机即为DC（域控制器）。
1.4、DMZ
DMZ称为”隔离区“，也称”非军事化区“。为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。DMZ区通常位内部网络和外部网络之间的小网络区域内，DMZ区中通常部署一些公开的服务，如企业Web、FTP服务器等。
该内容转载网络，更多内容请点击“阅读原文”
原文始发于微信公众号（web安全工具库）：1、内网基础知识
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论