100分求教！JAVA 如何读取域控制器内的信息，例如域控展开后用户的描述信息。

888888888888 2013-02-04 03:06:13

本人已经在 SSH框架下做完了JAVA 和域控的验证，但是现在想提取域控用户的多一些信息。

例如：Display name / Description 等，不知道大家有什么好的方法.

...全文

446 8 打赏收藏转发到动态举报

写回复

用AI写文章

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

邢庆 2015-09-18

打赏
举报

你好，朋友，能否分享一下你的java来进行域控的代码或者技术，可以进行邮件的交流itxingqing@163.com，谢谢比较急

Spark1983 2013-11-20

打赏
举报

域控的那个代码能发给我看看吗？308449805@qq.com万分感谢

xiaobai7727 2013-02-28

打赏
举报

是不是用了我给你的方案呀，嘿嘿！老实说我帮了你几次了？

lih07 2013-02-06

打赏
举报

利用ladp api就可以

東吳悍將 2013-02-06

打赏
举报

观望

gqchen1981 2013-02-05

打赏
举报

分享一下吧。

程序源自程序猿 2013-02-05

打赏
举报

引用 1 楼 888888888888 的回复:

调试完毕！知道怎么做了。

弄好了？分享下呗，顺便接分

888888888888 2013-02-05

打赏
举报

调试完毕！知道怎么做了。

本文详细复现了基于红日靶场的完整内网渗透路径：从Weblogic反序列化漏洞（CVE-2017-10271）获取初始shell，经本地提权、内网侦察、代理隧道搭建，利用Pass The Hash、MS17-010等技术横向移动，最终通过DCSync攻击获取域管理员哈希并夺取域控制器。全程涵盖Metasploit路由、Impacket工具集、Mimikatz凭据提取及BloodHound权限分析等关键技术。

内网渗透是网络安全攻防演练的核心环节，其本质是在突破边界后，于受控网络内部进行横向移动和权限提升。其技术原理主要基于对Windows认证协议（如NTLM、Kerberos）、网络服务（如SMB、WMI）以及应用漏洞的利用。掌握内网渗透技术对于构建纵深防御体系、理解攻击者视角具有重要价值，广泛应用于渗透测试、红蓝对抗和威胁评估等场景。在实战中，杀毒软件的拦截是常见挑战，例如360安全卫士会通过静态特征和行为检测进行防御。因此，有效的横向移动往往需要结合免杀技术，如使用无文件攻击、进程注入或白名单程序加载等手段

本文详解VCSA 8.0.3与Microsoft Active Directory深度集成的关键技术要点，涵盖AD环境七项硬性验证指标（如域功能级别≥2012 R2、DNS双向解析、时间同步≤2分钟、最小权限服务账户、5个关键端口放行、企业CA签发含SAN的SSL证书、LDAP签名与通道绑定启用），部署向导中易被忽略的致命配置项（如Deployment Size资源锁死、Hostname与DNS严格一致、SFTP开关影响证书同步、SSO域选择、Kerberos Realm输入规范），以及部署后五项必须执行的验证与加固操作，并提供五大高频故障的完整排查链路。

本文系统阐述内网渗透中信息收集的核心方法论，涵盖主机探测、端口扫描、服务识别、域环境枚举（LDAP/SMB）、DNS/SNMP信息获取、共享与凭证抓取、流量嗅探及第三方服务利用等十三种关键技术。强调分层模型（主机/网络→服务→域信任→敏感凭证）和信息整合路径规划，突出隐蔽性对抗与LOL（Living off the Land）实践要点，为红队提供可落地的内网侦察框架。

本文系统阐述内网渗透的完整生命周期：信息收集（主机发现、端口扫描、拓扑分析）、权限维持（计划任务、服务后门、进程注入）、横向移动（哈希传递、SMB/WMI执行、票据攻击）与权限提升（本地提权漏洞、服务配置利用）。强调实战环境搭建（VMware仅主机网络、Kali+Impacket+Mimikatz工具链）、隐蔽性原则及防御视角下的检测对抗要点，聚焦信息技术攻防中关键渗透技术栈。

Web 开发

81,111

社区成员

341,723

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章