在域外如何只通过域控ip查询域名等信息。这里利用LDAPBrower进行匿名登录,项目地址:http://www.ldapbrowserwindows.com/。 可以看到查询出Base DN了。
也可以通过连接域控的135或者445端口进行查询。
#查询当前登录域及登录用户信息 net config workstation
利用 PowerSploit 下的 PowerView.ps1脚本
Import-Module
京公网安备 11010502049817号