1.常见信息收集命令
#ipconfig:
ipconfig/all------查询本机IP段，所在域等
#net:
netuser------本机用户列表netlocalgroupadministrators------本机管理员[通常含有域用户]netuser/domain------查询域用户netgroup/domain------查询域里面的工作组netgroup"domainadmins"/domain------查询域管理员用户组netlocalgroupadministrators/domain------登录本机的域管理员netlocalgroupadministratorsworkgroup\user/add-----域用户添加到本机netgroup"Domaincontrollers"-------查看域控制器(如果有多台)netview------查询同一域内机器列表netview/domain------查询域列表netview/domain:domainname
#dsquery
dsquery