（二）域内信息收集

一，判断是否有域
Ipconfig /all
Systeminfo
Net config workstation


Net time /domain
1、存在域，当前用户不是域用户（拒绝访问）
2、存在域，当前用户是域用户（显示时间）
3、不存在域（找不到域）





二，判断域下存活哪些主机


域内存活主机探测
1，利用netbios快速探测内网(网络邻居协议，优先)
工具：nbtscan

使用方法：nbtscan.exeIP探测能够通信的主机ip(速度很快)



2，利用ICMP协议快速探测内网（速度很慢）
工具：ping命令：

1. for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.159.%I|findstr "TTL="

复制代码

3，VBS脚本（速度很慢）
cscriptscanhost.vbs




4，利用arp扫描完整探测内网
工具：
（1）、arp-scan 命令 arp.exe –t ip
           arp.exe –t 192.168.159.0/24
（速度很快）


（2）、invoke-arpscan.ps1
ps命令：
本地运行：
注意：敲两下回车，否则有可能会卡住界面

1. powershell.exe -exec bypass -Command "Import-Module ./Invoke-ARPScan.ps1;Invoke-ARPScan -CIDR 192.168.159.0/24"

复制代码