Add files via upload
This commit is contained in:
@@ -20,6 +20,8 @@
|
||||
|
||||
- **优点:** 无需任何额外工具,几乎即时返回结果
|
||||
|
||||
|
||||
|
||||
**2. 通过 DNS 服务查询**
|
||||
|
||||
在域环境中,域控会在 DNS 服务器上注册特定的服务记录(SRV Records),这些记录指向其 IP 地址和端口。这是最可靠的定位方法之一
|
||||
@@ -36,6 +38,8 @@
|
||||
|
||||
- **优点:** 几乎所有 Windows 域都依赖 DNS 服务,这种方法非常通用且准确
|
||||
|
||||
|
||||
|
||||
**3. 利用 Windows 内置工具**
|
||||
|
||||
`nltest` 是一个用于测试和管理网络登录服务的命令行工具,可以用来发现域控
|
||||
@@ -50,6 +54,8 @@
|
||||
|
||||
- **优点:** 无需管理员权限,可以在任何域成员主机上运行,非常方便
|
||||
|
||||
|
||||
|
||||
**4. 使用端口扫描**
|
||||
|
||||
域控提供多种核心服务,这些服务都在特定的端口上运行。通过扫描这些端口,可以有效地识别出域控
|
||||
|
||||
Reference in New Issue
Block a user