内网基础知识

Love The Way You Lie 2023-10-13 18:41 42阅读 0赞

内网也是局域网，是指在某个区域有多台计算机互联而成的计算机组，内网渗透就是在内网中获取计算机权限。

![1c8859824da348eda906d8b16042aa9d.png][]

## 工作组 ##

使用场景：适用于小型企业，相对管理繁琐

常见默认的工作组，WORKGROUP

对计算机进行分组，便于管理员管理。  
优点：方便管理和维护  
资源分配方便和灵活  
缺点：缺乏集中管理和控制的机制  
没有集中的统一账户管理  
只适合小规模用户的使用

## 域环境 ##

### 什么是域 ###

一个有安全边界的计算机集合（安全边界的意思是：在两个域中，一个域中的用户无法访问另一个域中的资源）可以简单的把域理解为升级版的工作组。

使用场景：中大型企业网络环境。相对管理方便

通常，在一个地理位置固定的公司里，建立一个域就可以满足，在一个域内，一般至少有两台域服务器，一台作为DC，另一台作为备份DC。  
多域就是有多个域环境，每个域都有自己的DC

### 父域和子域 ###

出于管理及其他需求，需要在网络中划分多个区域。第一个域称为父域，各部分的域称为该域的子域

### 域树和域森林 ###

域树(Tree)是多个域通过建立信任关系组成的集合。一个域管理员只能管理本域，不能访问或者管理其他域。如果两个域之间需要互相访问，则需要建立信任关系，信任关系是连接不同域的桥梁 域树内的父域与子域，不但可以按照需要互相管理、还可以跨网络分配文件和打印机等设备及资源，从而在不同的域之间实现网络资源的共享与管理、通信及数据传输。

![94d975a705734ee5bc4a77f9011499d5.png][]

域森林(Forest)是指多个域树通过建立信任关系组成的集合。例如，在一个公司兼并场景中某公  
使用域树abc com.被兼并的公司本来有自己的域树abc.net，域树abc.net无法挂在域树abccom下所以，域树abccom与域树abc.net之间需要通过建立信任关系来构成域森林。通过域树之间的信任美系.可以管理和使用整个域森林中的资源，并保留被兼并公司自身原有的特性。

![3c38f2cefd7d4cf8a5c402cf1036546c.png][]

DC域控  
对域内机器具有绝对控制权限

## 信任关系 ##

域是安全边界，若无信任关系，域用户账户只能在本域内使用。信任关系在两个域之间架起一座桥梁，使得域用户账户可以跨域使用。

信任关系分为：可传递的和不可传递的。

可传递：如果A域和B域之间的信任是可传递的，B域和C域之间的信任也是可以传递的，那么A域和C域就自动创建的信任关系。

![15d2b26e03004bee874a03e0b67f99a7.png][]

不可传递:如果A域和B域之间的信任是不可传递的，或者B域和C域之间的信任是不可传递的，那么A域和C域之间就不会自动创建信任关系。

![b2b84c2f6afd4a5b8bcfb240dccd7ab3.png][]

单向信任是在两个域之间创建的单向信任。这表示在域A和域B之间的单向信任中

1、域A中的用户可以访问域B中的资源。

2、域B中的用户无法访问域A中的资源。

单向信任可以是不可传递信任，也可以是可传递信任.这取决于创建的信任类型

![94704b8c783240c0ba577febbd4edad2.png][]

林（域树）中的所有域信任都是双向的、可传递的信任。创建新的子域时，系统将在新的子域和父域之间自动创建双向可传递信任。在双向信任中，域A信任域B，并且域B信任域 A。这表示可以在两个域之间双向传递身份验证请求。

## 如何查询域？ ##

可以使用ipconfig /all 然后使用nslookup来解析域名

查看当前登录域及登录用户信息

net config workstation

判断主域

net time /domain

[1c8859824da348eda906d8b16042aa9d.png]: https://img-blog.csdnimg.cn/1c8859824da348eda906d8b16042aa9d.png
[94d975a705734ee5bc4a77f9011499d5.png]: https://img-blog.csdnimg.cn/94d975a705734ee5bc4a77f9011499d5.png
[3c38f2cefd7d4cf8a5c402cf1036546c.png]: https://img-blog.csdnimg.cn/3c38f2cefd7d4cf8a5c402cf1036546c.png
[15d2b26e03004bee874a03e0b67f99a7.png]: https://img-blog.csdnimg.cn/15d2b26e03004bee874a03e0b67f99a7.png
[b2b84c2f6afd4a5b8bcfb240dccd7ab3.png]: https://img-blog.csdnimg.cn/b2b84c2f6afd4a5b8bcfb240dccd7ab3.png
[94704b8c783240c0ba577febbd4edad2.png]: https://img-blog.csdnimg.cn/94704b8c783240c0ba577febbd4edad2.png