假定我們此刻已處在一個內(nèi)網(wǎng)中，該內(nèi)網(wǎng)處于域中。我們的終縱方針是實(shí)現(xiàn)對域節(jié)制器的節(jié)制。
內(nèi)網(wǎng)信息獲得
信息的獲得直接經(jīng)由過程Windows自帶的號令便可實(shí)現(xiàn)，簡單寫出來：
ipconfig /all
netstat –an
net start net
user
net user /domain
net group “domain admins” #查看域治理員
net localgroup administrators
net view /domain
dsquery server #查看域控辦事器
dsquery subnet #查看域IP范圍
上述號令履行完，內(nèi)網(wǎng)的信息根基上就獲得的差不多了。個別號令按照小我歡愉愛好請自行增加減。
向域控解纜
假定履行dsquery server的成果我們發(fā)現(xiàn)域控辦事器為DC-2008和DC-2003兩臺，而我們履行號令的主機(jī)也是在域下的，那么我們可以直接WCE -w了，命運(yùn)好的話明文暗碼直接呈此刻你面前，另外一個外國人寫的神器叫mimikatz也能夠或許獲得明文暗碼，圖我就不截了，大年夜家本身出手吧!
假定命運(yùn)好，那么恭喜，此時你已域控治理員暗碼在手，域中隨便可行走。利用域控治理員暗碼登錄域控辦事器，利用pwdump、fgdump等各類暗碼dump東西對全部域控的暗碼散列進(jìn)行獲得便可。
假定命運(yùn)差，利用wce沒有獲得域治理員的暗碼，那么你可以測驗測驗以下編制：
Incognito Smb Wce –s棍騙 Sniffer + ARP 其他(玉在哪里？)
Sniffer動靜很大年夜，不到最后建議仍是不要測驗測驗了。
結(jié)束語
此文僅以手藝交換為目標(biāo)，拒盡任何情勢的報復(fù)打擊行動。
想了半天我決定仍是在結(jié)束語前面加上上面這句話，滲入是個手藝活，也是個藝術(shù)活，各類奇技妙巧盡在此中，同時環(huán)境也復(fù)雜多變，但萬變不離其宗，以靜制動，后發(fā)制人。