博文纲领：

...Directory域控制器联系?我是在虚拟机上做的

子域与主域网络通的吗？确保ping通主域机器名。另外看看防火墙是不是开了。

虚拟机子域（虚拟机子域创建）

以下是一个标准的解决该问题的步骤：1)查看你的虚拟交换机以及虚拟网络的设置配置正确，以保证它能够连接到网络中的其它机器。比如，你的虚拟交换机可以连接到主机上的网卡以确保你能够访问到域控制器。2)确保你的虚拟机进行了适当的配置使用适当的虚拟网卡，并且它们连接到正确的虚拟网络上。

您可以使用如下方法来实现把不同网段的三个域控制器连在一起，不需要软路由，但是效果是一样的。将三个域控制器的网络连接模式都设置成一样的，同是Host-Only或者同是NAT，然后将三个域控制器的缺省网关都指向自己各自的IP。

iStoreOS安装永久免费内网穿透软件

1、iStoreOS安装永久免费内网穿透软件的答案是：可以通过安装Cpolar来实现。具体步骤如下：确保系统环境：确保已拥有iStoreOS系统，无论是实体软路由还是虚拟机。使用SSH登录iStoreOS系统，输入局域网地址、账号和密码。安装Cpolar：通过SSH连接到iStoreOS。

2、已安装的iStoreOS系统若无实体软路由，iStoreOS虚拟机同样适用，体验同样出色操作步骤：连接并映射 SSH登陆iStoreOS 使用Xshell7等远程访问工具，新建会话，输入你的局域网地址（详情请参阅 iStoreOS虚拟机配置）并输入账号密码。成功登陆的标志将显示在屏幕上。

3、首先，新用户需要在ZeroTier官网（zerotier.com/）注册账号并创建网络，记住Network ID。然后，在OpenWrt/IsoteOs上安装ZeroTier，输入生成的Network ID并启用。Windows用户则需要下载官方客户端（zerotier.com/download/），或通过公众号获取下载链接，安装后输入Network ID加入网络。

网络操作系统中父域和子域的关系

层级关系：父域在域名层级结构中处于较高位置，可以包含多个子域。子域是相对父域而言的，每个子域都是父域的一部分，且子域之间通过小数点进行分隔。信息存储与共享：父域通常包含比子域更多的信息。当子域无法满足其下终端的请求时，会向父域发出求助，以获得资源共享或通过父域获取其他子域的帮助。

父域是指可以包含很多子域，子域原本会保存很多信息，但每个子域的信息不尽相同，但是父域可以包含更多的信息，当子域无法提供其下的终端的应求时，他会向父域发出求助以获得父域的资源共享或者通过父域获取其他子域的帮助。子域是相对父域来说的，指域名中的每一个段。各子域之间用小数点分隔开。

你用虚拟机克隆出来的机子吗？克隆出来的sid与源机是机同的。解决办法是：克隆出来后，用微软的syspre工具重新生成sid，或者删除网卡再添加网卡，让账号的sid变化。

基于dnscat2的DNS隧道研究

1、基于dnscat2的DNS隧道研究，主要结论和实践指南如下：DNS隧道的主要模式 直连模式：通过搭建外网DNS服务器直接进行连接，但存在DNS服务器地址泄漏的风险，因此较少被采用。 迭代模式：利用任意DNS服务器的NS记录和A记录构建看似合法的DNS服务器作为控制中心服务器，隐蔽性较强，应用广泛。

2、iodined：可用于搭建DNS隧道，但需关闭不必要的端口，并仔细配置参数。dnscat2：另一种搭建DNS隧道的工具，注意开放53的udp端口，支持直连和中继模式，流量数据加密传输。其他工具：如dns2tcp等，但需注意这些工具可能存在传输速度慢、不稳定、不支持大流量等问题。

3、DoH技术显著提高了DNS服务的安全性和用户隐私保护，但同时也为恶意DNS隐蔽隧道提供了新的掩护途径。通过DoH服务，传统隐蔽隧道工具如Iodine、DNS2TCP、DNScatCobalt Strike等能够加密流量，增强隐蔽性。这带来了检测挑战。

加入子域不成功,加入子域与加入域有什么不同么?

1、其实加入主域与加入子域最大的区别就是管理者不一样，都知道域的一个最大特点就是对网络上的用户进行统筹管理，如果你加入子域此时你可以在子域的Active Directory用户和计算机里面的computers容器里会有成员计算机的名字。

2、子域名就是指顶级域名的下一级，比如http：//a.com是个顶级域名，http：//bbs.a.com、http：//mail.a.com这类的域名就是子域名，子域名又叫多级域名。

3、使用子域名的目的是将网站组织成不同的部分，便于管理。例如，蓝队云的主域名是landui.com，其邮箱子域名mail.landui.com用于邮件服务。尽管URL有所变化，但仍在同一网站上。子域名的特定用途包括：将网站划分为不同的功能或服务，如帮助中心、产品页面、论坛等。

4、尽管子域名之间可能存在不同的功能或用途，但它们通常具有独立的权限设置，相互之间不会产生直接影响。这意味着，即使一个子域名受到某种限制或设置，它也不会影响其他子域名的功能。综上所述，子域名与主域名之间的关系紧密，但它们各自在域名结构中扮演着不同的角色。

awvs扫描dvwa

1、Ste Crawler 站点爬网工具。先点击Ste Crawler，在Start URL：列表框输入一个URL地址点击右侧的start，AWVS会把这个URL地址下的链接路径都扫描出来，结果会放在中间位置。如果web需要身份认证才能访问一些页面，在右侧login sequence：选择录制好的登录过程录像，AWVS就会自动登录web，进一步访问web页面。

2、配置Xray扫描证书的步骤包括下载CA证书、安装证书（对于Firefox需在浏览器选项中安装）、启动扫描（使用命令行指定监听IP、端口和报告输出文件）。实战中，推荐使用开源靶场如BTS PenTesting Lab、AWVS的测试站点、DVWA、BMZ Club、CTF Bugku等。在实战中，需注意目标选择，避免扫描政府网站，需获得授权。