域前期信息收集

域外通过域控ip查询域名

在域外如何只通过域控ip查询域名等信息。这里利用LDAPBrower进行匿名登录，项目地址：http://www.ldapbrowserwindows.com/。

可以看到查询出Base DN了。

也可以通过连接域控的135或者445端口进行查询。

域信息

#查询当前登录域及登录用户信息
net config workstation                      
1
2

利用 PowerSploit 下的 PowerView.ps1脚本

Import-Module