文章目录

• 0x01 判断是否存在域
• 0x02 探测域内存活主机
• • 利用NetBIOS快速探测内网

0x01 判断是否存在域

• ipconfig /all

• systeminfo
  

• net config workstation
  

• net time /domain
    1，存在域，当前用户不是域用户
    2，存在域，当前用户是域用户
    3，不存在域

0x02 探测域内存活主机

利用NetBIOS快速探测内网

工具：nbtscan
优点：体积小、安全、不会被WAF、IPS发现