Web View

_book/Chapter1/1-11.md

@@ -0,0 +1,55 @@
+### 工作组环境下怎么判断是否有域环境
+
+**1. 系统信息查看**
+
+这是最直接、最常用的方法
+
+- **GUI 界面**：
+  - 右键点击“此电脑”或“我的电脑”，选择“属性”
+  - 在弹出的窗口中，找到**“计算机名、域和工作组设置”**
+  - 如果显示的是“工作组：WORKGROUP”或其他工作组名称，则很可能处于工作组环境
+  - 如果显示的是“域：xxx.local”或类似域名，则表明当前计算机已加入域
+- **命令行（CMD/PowerShell）**：
+  - 使用 `systeminfo` 命令。在命令输出中，寻找**“域”**或**“登录域”**字段。如果显示具体的域名，那就是域环境；如果显示“WORKGROUP”，那就是工作组
+  - 使用`net config workstation`命令。该命令会显示当前计算机的配置信息，其中“工作站域”会明确列出当前是工作组还是域
+  - 使用`whoami /all`命令。该命令会显示当前用户的详细信息，包括所属的域或工作组
+
+
+
+**2. 网络和 DNS 配置**
+
+域环境依赖于特定的网络配置，尤其是 DNS
+
+- **DNS 服务器**：
+  - 域环境中的客户端通常会将 DNS 服务器设置为域控制器或指向域控制器的 DNS 解析服务器
+  - 你可以通过 `ipconfig /all` 命令查看当前主机的 DNS 服务器地址。如果 DNS 服务器地址指向内网IP，且该 IP 可能就是域控制器，那就值得怀疑。
+  - 你可以尝试 `nslookup` 命令解析域名。在域环境中，客户端可以解析域控制器名称（例如：`nslookup dc.example.com`），而在工作组环境中通常无法解析
+- **Ping 域控制器**：
+  - 如果你能猜测或已经获得了可能的域控制器名称，可以尝试 `ping` 该域名。如果 ping 通了，说明网络是连通的，并且 DNS 解析正常，很可能存在域环境
+  - 例如：`ping test.local`
+
+
+
+**3. 登录方式和用户账户**
+
+用户登录界面的信息也会提供线索
+
+- **登录界面**：
+  - 在 Windows 登录界面，如果用户名输入框上方或下方显示**“登录到：xxx.local”**，说明可以登录到域
+  - 工作组环境通常只显示本地计算机名
+- **用户账户**：
+  - 在工作组环境中，本地用户通常是 `用户名`
+  - 在域环境中，用户登录名通常是 `域名\用户名` 或 `用户名@域名`
+  - 可以通过 `net user` 或 `whoami` 命令来查看当前用户的完整信息。如果显示 `test\administrator` 或`test.local\user`，那就很可能是域环境
+
+
+
+**4. 特定的网络服务和端口**
+
+域环境中的主机通常会开放一些特定的服务和端口，用于域内通信
+
+- **Kerberos协议**：域环境使用Kerberos进行身份验证。攻击者可以扫描域控制器特有的端口（如TCP/UDP 88）
+- **LDAP协议**：域控制器提供LDAP服务（轻量目录访问协议），用于管理目录信息。端口通常是TCP 389或636（LDAPS）
+- **SMB协议**：虽然工作组和域都使用SMB，但在域环境中，通过`net view`等命令可以看到域内共享资源
+
+通过端口扫描工具（如Nmap），可以快速发现目标主机是否开放了这些与域相关的服务端口