y Ra1nker 
.ipconfig /all 
//可以查看到当前网卡配置信息，包括所属域以及IP段 
这个命令可以看到：主机名字—shwdm，IP–192.168.103.8，网关IP—192.168.103.10,DNS 域名解析地址IP—192.168.100.1，主WINS服务器IP—10.0.22.5 
2.net view 
//显示正由指定的计算机共享的域、计算机或资源的列表。如果在没有参数的情况下使用，则 net view 显示当前域中的计算机列表。 
可以看到我们当前域共有8台机器，我们的这台机器–SHWDM 也在其中 
3.ping 机器名 
//显示该机器名的IP 
如图PING BJCWSERVER,我们得到这个名字叫BJCWSERVER的主机IP为192.168.103.50 
4.net view /domain 
//查看有多少域 
5.net view /domain:testdomain（testdomain 假设为目标的其中一个域） 
//此命令是查看 testdomain域中的计算机列表 
我们分别查看这三个域中的计算机列表，可以查到MYGROUP域下面只有一台叫NCSERVER的机器，而且系统是LINUX的，是个SAMBA 服务器 
6.net user /domain 
//获取所有域用户列表 
7.net group /domain 
//获取域用户组信息 
8.net group “domain admins” /domain 
//查看与管理组成员 
9.net user domain-admin /domain 
//查看管理员登陆时间，密码过期时间，是否有登陆脚本，组分配等信息！ 
10.net time /domain 
//可以查看域时间，以及域服务器的名字（快速查找域的方法之一 By LCX） 

总结下，通过这次信息收集，我们可以得到： 

1.这个内网的网关为 192.168.103.10,DNS 域名解析IP为192.168.100.1，主WINS服务器为10.0.22.5 
2.一共有三个域，其中WORKGROUP域下面有8台机器（本机亦属其域），POLYCOMRSS 域下面有一台，MYGROUP域下面有一台SAMBA SERVER，系统是LINUX 
1.收集信息。 
1-1．不论什么途径获得的内网机器，确定他在内网后，我们首先就要了解这台机器的所属人员，如果我们的目 标是公司，那我们就要了解这个人在公司里的职位，他是个什么身份，有多大的权利，这都关系到他在内网里的权限。因为，作为大公司，一个高权限的人他在内网 里所要用到的东西就多，那么相对他的机器，当然权限就会比一般普通员工的高很多，这在我的渗透过程中是常见的。 
既然有了他的机器，那么翻翻他的电脑这是必要的，如果你说要怎么翻，你可以尝试熟悉他的电脑甚至比他本人还熟，那你就算了解详细了。一台个人用的电脑，从上面翻出与他自己相关的一些信息，和大量公司信息应该是没有问题的，除非，这是台新电脑。 
1-2．了解了一定的人员信息，期间你要记下你所掌握到的账号，密码这些重要数据，以后有一定的用，所以， 在你渗之前，不妨建个记事本将重要信息保存起来，写个记事本不会浪费你多少时间。接下来，我们就应该对这个网络进行一定的了解，他是一般的内网，还是域？ 一般大公司都会用域的，我们只需要查一下就知道，要想对他进行渗透，你就必须了解他的网络拓补，当然，一些太具体的物理上我们是无法了解的，我们只能了解 我们所能知道的。不管他是INT，DMZ，LAN，我们必须足够掌握。在这，我们就会用到一定的命令，相信大家应该都很熟悉。 
ipconfig /all 查询一下本机的一些情况，IP段 网关 属于不属于域 
net view 查询一些存在联系的机器，一般以机器名显示，我们需要对其PING出IP，一是方便查询哪些重要机器的IP，二是方便查询存在几个段 
net view /domain 查询有几个域 因为大型网络里面一般不止一个域的 
net group /domain 查询域里面的组