判断是否存在域

• ipconfig /all
• systeminfo
• net config workstation
• net time /domain

查看域

• net view /domain

查看域内所有计算机

• net view /domain:INFILTRATOR

查看域内所有用户组

• net group /domain

查看域成员计算机

• net group "domain computers" /domain

查看域密码策略

• net accounts /domain

获取域信任信息

• nltest /domain_trusts

查找域控制器

• nltest /DCLIST:INFILTRATOR

查看域控制器组

• net group "Domain Controllers" /domain

查看域用户

• net user /domain
• wmic useraccount get /all
• dsquery user

查看域管理员用户

• net group "domain admins" /domain
• net group "Enterprise Admins" /domain

域管理员定位工具

• psloggedon.exe
• PVEFindADUser.exe
• netview.exe
• Nmap
  smb-enum-sessions.nse
  smb-enum-domains.nse
  smb-enum-users.nse
• PowerView
  Invoke-StealthUserHunter
  Invoke-UserHunter
• Empire
  user_hunter