rpcclient enumeration

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

• 您在网络安全公司工作吗？ 想要看到您的公司在HackTricks中宣传吗？ 或者想要访问PEASS的最新版本或下载HackTricks的PDF吗？ 请查看订阅计划!

• 探索PEASS家族，我们独家的NFT收藏品

• 获取官方PEASS和HackTricks周边产品

• 加入 💬 Discord群 或 电报群 或在Twitter上关注我 🐦@carlospolopm。

• 通过向hacktricks repo和hacktricks-cloud repo提交PR来分享您的黑客技巧。

Try Hard Security Group

Join the Try Hard Security [HackNow] Discord Server!Discord

---

相对标识符（RID）和安全标识符（SID）概述

**相对标识符（RID）和安全标识符（SID）**是Windows操作系统中用于唯一标识和管理网络域内对象（如用户和组）的关键组件。

• SIDs 用作域的唯一标识符，确保每个域都是可区分的。

• RIDs 附加到SIDs以创建这些域内对象的唯一标识符。此组合允许对对象权限和访问控制进行精确跟踪和管理。

例如，名为pepe的用户可能具有将域的SID与其特定RID结合在一起的唯一标识符，以十六进制（0x457）和十进制（1111）格式表示。这导致在域内pepe的完整且唯一标识符如下：S-1-5-21-1074507654-1937615267-42093643874-1111。

使用rpcclient进行枚举

来自Samba的**rpcclient实用程序用于通过命名管道与RPC端点进行交互**。在建立SMB会话后，通常需要凭据才能发出以下命令到SAMR、LSARPC和LSARPC-DS接口。

服务器信息

• 要获取服务器信息：使用srvinfo命令。

用户枚举

• 使用以下命令可以列出用户：querydispinfo和enumdomusers。

• 通过以下方式获取用户的详细信息：queryuser <0xrid>。

• 使用以下命令获取用户的组：queryusergroups <0xrid>。

• 通过以下方式检索用户的SID：lookupnames <username>。

• 使用以下命令获取用户的别名：queryuseraliases [builtin|domain] <sid>。

# Users' RIDs-forced
for i in $(seq 500 1100); do
rpcclient -N -U "" [IP_ADDRESS] -c "queryuser 0x$(printf '%x\n' $i)" | grep "User Name\|user_rid\|group_rid" && echo "";
done

# samrdump.py can also serve this purpose

枚举组

• 使用enumdomgroups来枚举组。

• 使用querygroup <0xrid>来获取组的详细信息。

• 通过querygroupmem <0xrid>来查看组的成员。

枚举别名组

• 使用enumalsgroups <builtin|domain>来枚举别名组。

• 使用queryaliasmem builtin|domain <0xrid>来查看别名组的成员。

枚举域

• 使用enumdomains来枚举域。

• 通过lsaquery来检索域的SID。

• 使用querydominfo来获取域信息。

枚举共享

• 使用netshareenumall来列出所有可用的共享。

• 使用netsharegetinfo <share>来获取特定共享的信息。

使用SID的附加操作

• 使用lookupnames <username>来根据名称查找SID。

• 通过lsaenumsid来获取更多SID。

• 使用lookupsids <sid>来执行RID循环以检查更多SID。

额外命令

命令	接口	描述
queryuser	SAMR	检索用户信息
querygroup	检索组信息
querydominfo	检索域信息
enumdomusers	枚举域用户
enumdomgroups	枚举域组
createdomuser	创建域用户
deletedomuser	删除域用户
lookupnames	LSARPC	查找用户名到SID的值
lookupsids	查找SID到用户名（RID循环）
lsaaddacctrights	为用户帐户添加权限
lsaremoveacctrights	从用户帐户中删除权限
dsroledominfo	LSARPC-DS	获取主域信息
dsenumdomtrusts	枚举AD森林中的受信任域

要更好地了解工具samrdump和rpcdump的工作原理，请阅读Pentesting MSRPC。

Try Hard Security Group

Join the Try Hard Security [HackNow] Discord Server!Discord

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS Red Team Expert）！

• 您在网络安全公司工作吗？ 您想在HackTricks中看到您的公司广告吗？ 或者您想访问PEASS的最新版本或下载PDF格式的HackTricks吗？ 请查看订阅计划！

• 发现我们的独家NFTs收藏品The PEASS Family

• 获取官方PEASS和HackTricks周边产品

• 加入 💬 Discord群 或 电报群 或在Twitter 🐦@carlospolopm上关注我。

• 通过向hacktricks repo和hacktricks-cloud repo提交PR来分享您的黑客技巧。