域前期信息收集

域外通过域控ip查询域名

在域外如何只通过域控ip查询域名等信息。这里利用LDAPBrower进行匿名登录，项目地址：http://www.ldapbrowserwindows.com/。

可以看到查询出Base DN了。

也可以通过连接域控的135或者445端口进行查询。

域信息

#查询当前登录域及登录用户信息
net config workstation                      

利用 PowerSploit 下的 PowerView.ps1脚本

Import-Module 

文章来源: xie1997.blog.csdn.net，作者：谢公子，版权归原作者所有，如需转载，请联系作者。

原文链接：xie1997.blog.csdn.net/article/details/126699258