大家好，我是林译川，今天我们来聊一聊内网渗透中信息收集的那些事儿。
首先，我们要判断当前网络中是否存在域，这可以通过以下命令来实现：
ipconfig /all
systeminfo
net config workstation
net time /domain
根据这些命令的输出，我们可以判断出以下三种情况：
- 存在域，并且当前用户是域用户
- 不存在域，当前网络环境为工作组
- 存在域，但当前用户不是域用户
接下来，我们要进行域内主机探测。这里有几个小技巧，避免使用暴力扫描工具或图形化工具，以免触发反病毒软件。
我们可以使用nbtscan.exe进行扫描，下载链接在这里：[nbtscan-1.0.35.exe](https://example.com/nbtscan-1.0.35.exe)
扫描结果中，我们可以看到一些有用的信息，比如：
- sharing：可能有打印共享服务
- DC：可能是域控制器
- U=user：可能是登录名为user的用户
- IIS：可能安装了IIS服务器
- EXCHANEGE：可能安装了微软的exchange
- ？：未识别出该机器的NETBIOS资源，可使用-f继续扫描
除此之外，我们还可以利用icmp协议、VBS脚本、ARP扫描等方法进行主机探测。
域内端口扫描
在进行端口扫描时，我们要注意是否会触发IDS。这里我们可以使用Powersploit的invoke-portscan.ps1脚本。
powershell.exe -exec bypass -Command