简单内网渗透刺探命令

　　1.ipconfig/all
　　//可以查看到当前网卡配置信息，包括所属域以及IP段
　　这个命令可以看到：主机名字---shwdm，IP--192.168.103.8，网关IP---192.168.103.10,DNS域名解析地址IP---192.168.100.1，主WIN游戏务器IP---10.0.22.5
　　2.netview
　　//显示正由指定的计算机共享的域、计算机或资源的列表。如果在没有参数的情况下使用，则netview显示当前域中的计算机列表。
　　可以看到我们当前域共有8台机器，我们的这台机器--SHWDM也在其中
　　3.ping机器名
　　//显示该机器名的IP
　　PINGBJCWSERVER,我们得到这个名字叫BJCWSERVER的主机IP为192.168.103.50
　　4.netview/domain
　　//查看有多少域
　　5.netview/domain:testdomain（testdomain假设为目标的其中一个域）
　　//此命令是查看testdomain域中的计算机列表
　　我们分别查看这三个域中的计算机列表，可以查到MYGROUP域下面只有一台叫NCSERVER的机器，而且系统是LINUX的，是个SAMBA服务器
　　6.netuser/domain
　　//获取所有域用户列表
　　7.netgroup/domain
　　//获取域用户组信息
　　8.netgroup"domainadmins"/domain
　　//查看与管理组成员
　　9.netuserdomain-admin/domain
　　//查看管理员登陆时间，密码过期时间，是否有登陆脚本，组分配等信息！
　　10.nettime/domain
　　//可以查看域时间，以及域服务器的名字（快速查找域的方法之一ByLCX）
　　总结下，通过这次信息收集，我们可以得到：
　　1.这个内网的网关为192.168.103.10,DNS域名解析IP为192.168.100.1，主WIN游戏务器为10.0.22.5
　　2.一共有三个域，其中WORKGROUP域下面有8台机器（本机亦属其域），POLYCOMRSS域下面有一台，MYGROUP域下面有一台SAMBASERVER，系统是LINUX
　　from:1943'sblog