常用域渗透命令整理

查询域管理员用户：net group “domain admins” /domain

查询域用户：net user /domain

查询域名称：net view /domain

查询域内计算机：net view /domain:XX

查询域控制器：net time /domain

查询所有域控制器：dsquery server

例：dsquery server -domain super.com | dsget server -dnsname -site (搜索域内所有域控制器并显示他们的DNS主机名和站点名称）

查询域内计算机：dsquery computer

例：dsquery computer domainroot -name admin* -limit 10（搜索域内名称以”admin”开头的10台机器）

查询域用户：dsquery user

例：dsquery user domainroot -name admin* -limit 10（搜索域内以”admin” 开头的10个用户）

查询域内联系人：dsquery contact

例：dsquery contact domainroot -name admin* -limit 10 (搜索域内以admin开头的10个联系人)

查询域内子网：dsquery subnet

查询域内用户组：dsquery group

例：dsquery group dc=super,dc=com |more (搜索在DC=SUPER,DC=COM 域中的所有组

查询域内组织单位：dsquery ou

查询域内站点： dsquery site

例：dsquery site -o rdn （搜索域中所有站点的名称）

查询域内所有计算机：net group “domain computers” /domain

注：-limit 参数不指定查询数量，则默认显示前100条结果

dsquery computer -inactive 4 查询超过四周未登录的计算机

dsquery user -inactive 4 查询超过四周未登录的用户

dsquery computer “ou=xx,dc=xx,dc=com” 通过组织单位查询计算机

求助待解决问题：

例：dsquery user domainroot -name admin* -limit 10（搜索域内以”admin” 开头的前10个用户）

查询这10个用户的后10个用户要如何写？

fsutil.exe fsinfo drives 列出本机所有驱动器

route print 显示当前路由表中所有项目

route print 10.* 显示ip 路由表中以10开头的路由条目

netsh dump>d:\netbak.txt 备份导出服务器网络配置

nslookup -qt=mx google.com 查看邮件服务器记录

nslookup -qt=ns google.com 查看子域名服务器记录

nslookup>

>ls -d domain d:\xxx.txt 列出所有记录

wevtutil epl Security d:\cc.evtx windows 2008、windows7 导出服务器安全日志