blocks|key|4643955|text|加入NMAP潮流:还可以寻找具有TCP端口389+(LDAP)、636+(LDAPS)、3268+(LDAP全局目录)或3269+(LDAPS全局目录)的机器。后两者是特别多汁，因为只有DC可以是一个全局目录服务器。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

Jumping on the NMAP bandwagon: also look for machines that have TCP port 389 (LDAP), 636 (LDAPS), 3268 (LDAP Global Catalog), or 3269 (LDAPS Global Catalog). The last two are particularly juicy, since only a DC can be a Global Catalog server.

blocks|key|4643901|text|嗅闻TCP或UDP+88+(Kerberos)等|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|4643902|或者如果您在域上有一个帐户(以防万一)，则从命令提示符运行nltest+/dclist:yourdomain.com。|style|CODE|entityMap|0|LINK|mutability|MUTABLE|url|https://technet.microsoft.com/en-us/library/dd772723%2528v=ws.10%2529.aspx^0|2|M|0|0|T|T^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$A|P|B|Q|1|R]]|C|$]]|$1|D|3|E|5|6|7|S|8|@$A|T|B|U|F|G]]|9|@]|C|$]]]|H|$I|$5|J|K|L|C|$M|N]]]]

Sniff for <a href="https://technet.microsoft.com/en-us/library/dd772723%28v=ws.10%29.aspx" rel="nofollow">TCP or UDP 88 (Kerberos), amongst others</a>

Or if you have an account on the domain (just in case), from the command prompt run <code>nltest /dclist:yourdomain.com</code>

blocks|key|542444|text|通过TCP广播查找NetBIOS|type|unstyled|depth|inlineStyleRanges|entityRanges|data|542445|https://technet.microsoft.com/en-us/library/cc940063.aspx|offset|length|542446|使用1C查找组名，因为这指示域控制器。我希望在同一个子网上广播这个名称，并使用NBTSTAT+-A+IP在每台机器上进行查询。|style|CODE|entityMap|0|LINK|mutability|MUTABLE|url^0|0|0|1L|0|0|2|2|13|D^^$0|@$1|2|3|4|5|6|7|P|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|Q|8|@]|9|@$D|R|E|S|1|T]]|A|$]]|$1|F|3|G|5|6|7|U|8|@$D|V|E|W|H|I]|$D|X|E|Y|H|I]]|9|@]|A|$]]]|J|$K|$5|L|M|N|A|$O|C]]]]

Look for NetBIOS over TCP broadcasts, NBT 

<a href="https://technet.microsoft.com/en-us/library/cc940063.aspx" rel="nofollow">https://technet.microsoft.com/en-us/library/cc940063.aspx</a> 

Look for Group Names with <code>1C</code> , as this indicates the Domain Controllers. I would expect this name to be broadcasted on the same subnet, and be queried on a per machine basis by using <code>NBTSTAT -A IP</code>.

blocks|key|542496|text|根据五级文件的启动位置，我们应该能够通过查询SRV记录来确定DC，例如LDAP、Kerberos、GC等。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|542497|这个微软TechNet链接有一些例子。|offset|length|entityMap|0|LINK|mutability|MUTABLE|url|https://technet.microsoft.com/en-us/library/cc961719.aspx^0|0|2|B|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|N|8|@]|9|@$D|O|E|P|1|Q]]|A|$]]]|F|$G|$5|H|I|J|A|$K|L]]]]

Depending on where the pentest is being launched, one should be able to determine the DC by querying the SRV records for LDAP, Kerberos, GC, etc.

This <a href="https://technet.microsoft.com/en-us/library/cc961719.aspx" rel="nofollow">Microsoft TechNet link</a> has some examples.

On a penetration test going in blind for an organization, meaning no knowledge of network topology of design, no idea what the domain(s) might be, and domain controller is not apparent in DNS...how can it be determined what the Domain Controller is?

Assuming a dedicated DNS server instead of the DC handling DNS

Is there any way to determine what the domain controller is in this scenario?

How can I determine the domain controller when it's not in DNS?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

在渗透测试中，对于一个组织来说是盲目的，意味着没有网络拓扑设计知识，不知道域(S)可能是什么，域控制器在DNS...how中不明显，它能确定域控制器是什么吗？假设有专用DNS服务器而不是DC处理DNS是否有任何方法来确定在此场景中域控制器是什么？

问当域控制器不在DNS中时，如何确定它？
EN

回答 4

Security用户

Security用户

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问当域控制器不在DNS中时，如何确定它？EN

回答 4

Security用户

Security用户

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问当域控制器不在DNS中时，如何确定它？
EN