內網滲透靶場（下）拿下域控 #zkaq

　　內網往往有好多臺服務器組成集羣，爲了方便管理，windwos系統可以通過域批量管理；管理員直接操作的服務器稱爲控制器，能操控域裏面所有的節點，概念上類似於master；其餘節點可通過master批量被操作，概念上類似於slave，俗稱客戶機；拿下控制節點，就等於拿下了整個域； 　　1、這裏假設先拿下了一臺客戶機，遠程桌面登陸，上傳獼猴桃，先掃描內存，找到域下面的administrator賬號，

>>阅读原文<<