打进内网的方法

1.web服务器

域控创建

配置自己的ip

 win+r：ncpa.cpl

然后属性将自己电脑的ip修改为静态ip

 将DNS 修改为自己的ip

输入 win+R 输入dcpromo

创建一个域 名为 cc.com

尝试去ping通 并将DNS 修改为自动 看看ping通的区别

在另一台电脑DNS修改为刚刚的电脑的ip

要输入刚刚的电脑的用户名和密码

ping cc.com

得到域名控制权这里可以黑入所有域的用户

这里也是能黑入其他内网电脑的界面

确定策略下发成功 的文件地址

需要用代码反解析密码

老师用的代码 没见过 ，命令是这样

更新策略