Active Directory(活动目录)

Active Directory（简称AD。）是微软Windows Server中，负责架构中大型网路环境的集中式目录管理服务（Directory Services），在Windows 2000 Server开始内建于Windows Server产品中，它处理在组织中的网路物件，物件可以是使用者，群组，电脑，网域控制站，邮件，设定档，组织单元，树系等等，只要是在Active Directory结构定义档（schema）中定义的物件，就可以储存在Active Directory资料档中，并利用Active Directory Service Interface来存取。

目录结构

Active Directory(AD)以树状的资料结构来组成网路服务的资讯，在简单的网路环境中（例如小公司），通常网域都只有一个，在中型或大型的网路中，网域可能会有很多个，或是和其他公司或组织的AD相互连结（此连结称为信任关系）。

物件

Active Directory的最小储存单元为物件（object），每个物件均有自己的schema属性，可以储存不同的资料，像是使用者、群组、电脑、信箱或其他的基本物件等。

一个网域底下的基本物件有：

• Domain Controllers，储存网域所属的网域控制站（简称DC、域控）。
• Computers，储存加入网域的电脑物件。
• Builtin，储存内建的帐户群组。
• Users，储存AD中的使用者物件。

域与活动目录的关系：

• 域是一种逻辑的组织形式；
• 活动目录是实现域的方法
• 活动目录是域的基础

WMIEXEC

内网渗透中经常用到psexec这个工具，可以很方便的得到一个半交互式的cmd shell。

psexec 首次执行需要验证，这在Shell中使用起来非常不便，可以使用如下命令，避免出面上述问题

1

psexec /accepteula

但是psexec也有一些问题：psexec需要对方开启ADMIN$共享，而且需要安装服务，安装服务会留下明显的日志；另外，psexec退出时有可能服务删除失败。

WMI可以远程执行命令可以用VBS脚本调用WMI来模拟psexec的功能。

WMIEXEC支持两种模式，一种是半交互式shell模式，另一种是执行单条命令模式。

WMIEXEC需要提供账号密码进行远程连接，但是如果没有破解出账号密码，也可以配合WCE的hash注入功能一起使用，先进行hash注入，然后再使用WMIEXEC即可。

半交互式shell模式

1

cscript.exe //nologo wmiexec.vbs /shell 192.168.72.14 username password

单个命令执行的模式

1

cscript.exe wmiexec.vbs /cmd 192.168.1.1 username password "command"

下载地址： wmiexec v1.1.rar

常用命令

dsquery的AD查询工具

更多命令查看： 《内网命令大全》