信息搜集：信任域的搜集和利用

返回所有信任192.168.117.3域的所有域：nltest /domain_trusts /all_trusts /v /server:192.168.117.3

返回域控和其相应的IP地址，top.pentest.top是上步骤结果中的一个域：nltest /dsgetdc:top.pentest.top /server:192.168.117.3

返回相关信任域的信息：

利用：

1、访问信任域中的共享文件夹，搜集相关信息

总结：信任域的搜集，主要还是去发现内网中的环境部署。