常用域渗透命令整理

http://x0day.sinaapp.com/?post=59

查询域管理员用户：net group “domain admins” /domain
查询域用户：net user /domain
查询域名称：net view /domain
查询域内计算机：net view /domain:XX
查询域控制器：net time /domain
查询所有域控制器：dsquery server
例：dsquery server -domain super.com | dsget server -dnsname -site (搜索域内所有域控制器并显示他们的DNS主机名和站点名称）
查询域内计算机：dsquery computer
例：dsquery computer domainroot -name admin* -limit 10（搜索域内名称以”admin”开头的10台机器）
查询域用户：dsquery user
例：dsquery user domainroot -name admin* -limit 10（搜索域内以”admin” 开头的10个用户）
查询域内联系人：dsquery contact
例：dsquery contact domainroot -name admin* -limit 10 (搜索域内以admin开头的10个联系人)
查询域内子网：dsquery subnet
查询域内用户组：dsquery group
例：dsquery group dc=super,dc=com |more (搜索在DC=SUPER,DC=COM 域中的所有组
查询域内组织单位：dsquery ou
查询域内站点： dsquery site
例：dsquery site -o rdn （搜索域中所有站点的名称）
查询域内所有计算机：net group “domain computers” /domain
注：-limit 参数不指定查询数量，则默认显示前100条结果
dsquery computer -inactive 4 查询超过四周未登录的计算机
dsquery user -inactive 4 查询超过四周未登录的用户
dsquery computer “ou=xx,dc=xx,dc=com” 通过组织单位查询计算机
求助待解决问题：
例：dsquery user domainroot -name admin* -limit 10（搜索域内以”admin” 开头的前10个用户）
查询这10个用户的后10个用户要如何写？
fsutil.exe fsinfo drives 列出本机所有驱动器
route print 显示当前路由表中所有项目
route print 10.* 显示ip 路由表中以10开头的路由条目
netsh dump>d:\netbak.txt 备份导出服务器网络配置
nslookup -qt=mx google.com 查看邮件服务器记录
nslookup -qt=ns google.com 查看子域名服务器记录
nslookup>
>ls -d domain d:\xxx.txt 列出所有记录
wevtutil epl Security d:\cc.evtx windows 2008、windows7 导出服务器安全日志