【信息收集】定位域

0x01 查看域时间

net time /domain

0x02 查看域服务器

nslookup -type=SRV _ldap._tcp.

其中的address就是域服务器


0x03 查看dns服务器

ipconfig /all

0x04 获取域控制器（在多域控制器时，并且只能在域控制器上执行）

net group "Domain controllers" /domain
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容