摘要：相比于子域名收集目录遍历跟耗费时间，更不用说还有二级目录，三级目录，等等然后一个个打开，看有没有密码信息，这里面不止有数据库连接信息，我还找到了远程桌面的连接信息，（运气好连域控管理员的账号密码都有），由于我们已经知道了域管理员的账号密码所以我们只要找到域控对应的IP然后通过远程桌面登陆即可
近期，我在研究内网渗透实践的过程中，成功克服了许多技术挑战，得到了丰富的经验和知识。此项任务包括深入挖掘子域名、定位目标站点并成功控制域控制器，从而全面掌控内网。在此过程中的每个环节都具有极高的研究价值。
挖掘子域名
在内网渗透之初，鉴于主机防护严密，我优先考察了其他可攻破的资产。子域名被选为此过程中的重要一环。借助Sublist3t类工具，经过深入分析与实践各类域名拼写方式，我成功建立起目标子域名列表。在此阶段，一个高质量的字典显得尤为关键。后续文章将详述如何制作优质字典二级域名怎么查百度收录，以助您更高效地进行子域名挖掘。
目标网站结构分析
借助网络搜寻引擎及其他专业工具，深入探寻并收集目标网站相关资讯。观察显示，众多网站为了加强安全性，使用同一IP服务器部署多个子站，形成有效的防护措施。此外，值得注意的是，高效率的工具常自带优质字典二级域名怎么查百度收录，此类字典文件多以txt格式存放在特定文件夹中，为后续渗透工作带来极大便利。
目录扫描与发现
网络入侵过程中的目录扫描策略至关重要且广泛应用。这一手段可让我们深度洞察敌对网络，揭示服务器管理权限及其他潜在后门，掌握各种有价值的网站结构信息（比如备份数据、日志记录，以及可能存在的安全漏洞等等）。更有时，能发现别具特色的文件夹，为后续突袭行动提供多种可能性。
利用测试页面发现权限问题
在深度发掘子域名环节，发现了一个可能的技术故障。此页面仅可进行文件夹的生成操作，而无法创建TXT文件，疑似上传功能出现问题。尽管尝试上传TXT文件时遭遇内存限制，但经过细致检查，发现在未察觉的情况下，文件已经成功写入，这种现象确实让人困惑不解。
控制域控的关键一步
在进行网络侵入关键环节时，我们将重点放在对域控制器的精细调控上。目的是要全面接管目标计算集群，而其中扮演核心角色便是域控制器（DC）。成功掌控该控制器便等同于对整个域内计算机实现了高度的掌握权利。在此过程中，精准定位域控制器的IP地址至关重要，并通过远程桌面登录获得更高层次的访问权。
信息收集与账号密码查找
此次攻击中，信息收集至关重要。通过对文档的深度分析，我成功定位并获取了加密信息，包括数据库连接参数和令人振奋的远端桌面连接及域控管理账户密码等关键资产。这为我们打破域控防线铺平了道路。
登陆域控与权限提升
依靠拥有的域管理员账号密钥，得以接入域控制器以执行如掌握管理资讯与提升权限等高阶操作。通过使用"netlocalgroupadministrators/domain"指令，便可探寻域管详细资料，此乃晋升至域控制器的重要阶段。
获取DNS服务器信息
在渗透过程中，深刻把握DNS服务器基础参数重关重要，助于理解目标网络结构，为下个阶段的攻击打下坚实基础。
总结与展望
在实施网络防御实战训练期间，我全面探讨并掌握了子域名解析和主域控制器控制的完整流程。信息收集、权限提升及主域控制器登陆均在攻防循环中起到关键作用。通过不断学习及实践，加深了我对于内网渗透的认知，从而更加凸显出信息收集之重要性。希望此次分享能够帮助更多安全领域从业人员提高技能水平，共同推动网络安全事业发展。
